Ghostcommit 将提示注入藏于 PNG 图片，借 AI 编码代理窃取仓库密钥

研究人员披露 Ghostcommit 供应链攻击：恶意指令藏在 PNG 图片中，由 AGENTS.md 文件引用。

基于文本的 AI 审阅器跳过图片，导致恶意 PR 被合并；随后具备视觉能力的编码代理读取图片，逐字节外泄 .env 文件，将密钥写成整数元组。

在 300 个最活跃公共仓库的 6,480 个 PR 中，73% 的合并 PR 未经实质性审查即进入默认分支。