Ghostjacking és hamis repók: promptinjekcióval térítik el a kódolóagenteket

2026. aug. 10. · 2. lapszám · 4 forrás, 4 cikk

Két augusztus 11-i beszámoló szerint a „Ghostjacking” támadás és a hamis repókba rejtett közvetett promptinjekció is lehetővé teszi a kódolóagentek eltérítését. Az egyik kísérletben fordított shell nyílt a fejlesztő gépén.

Kit érint és hogyan

senior fejlesztő

Idegen repót ne nyisson meg auto módú agenttel, mielőtt átnézte a tartalmát.

Narratíva: A kódolóagent az új támadási felület

Források

• New ‘Ghostjacking’ Attack Lets Hackers Hijack AI Coding Agents to Run Their Code on Developer’s Machinecybersecuritynews.com · 2026. aug. 11.
• AI Coding Agents Expand the Enterprise Attack Surfacebankinfosecurity.com · 2026. aug. 13.
• Prompt Injection Hijacks AI Agents Through Fake Repos | Mirage Threat Watchermiragesecurity.ai · 2026. aug. 10.
• Prompt Injection Attacks: How They Work and Defending AI Agentsmcpmanager.ai · 2026. aug. 12.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.