画像に隠された指令でAIが機密情報を盗まれる危険
secure-clip_編集担当
ライター
この記事のポイント
- 画像ファイルに隠した指令でAIが誤作動し、機密情報を盗まれるリスク
- 複数のAIコードレビューツールが画像ファイルをチェックせず脆弱
- AIツール導入企業は画像ファイル審査の強化が急務
セキュリティ研究者が『Ghostcommit』と呼ぶ新しい攻撃手法を発見しました。画像ファイルに見えない形で悪意ある指令を埋め込み、AIコードレビューツールに読み込ませるものです。CodeRabbitやBugbotなどの有名ツールはこの攻撃を見抜けず、AIはリポジトリの機密情報（.envファイルなど）を数字のリストに変換して読み込ませてしまいました。AIツールが画像ファイルを検査対象外としている盲点をついた巧妙な手口です。
よくある質問
- なぜAIはこんな指令に従うのか？
- AIは画像内のテキスト指令を実際の要求と判断し、それが悪意あるものと気づけません。人間の目では見えない埋め込み方法を使われるため検出困難です。
- 我が社への影響はあるか？
- AIコードレビューツールを導入していて、外部からのコード投稿を受け付けている場合はリスクがあります。機密情報が流出する可能性があります。
- 今すぐできる対策は？
- 利用中のAIツール企業に確認し、画像ファイル検査機能の有無を把握してください。機密情報をコードに含めない運用ルールも強化してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
