🇬🇧The Register - AI/ML•較早收集於 6m
Git 身份偽造騙 Claude 批准惡意程式碼
💡Claude 被簡單 Git 偽造騙過—立即強化 AI 程式碼審核管道！(28字)
⚡ 30-Second TL;DR
有什麼變化
偽造 Git 中繼資料模擬可信任維護者身份
為什麼重要
使用如 Claude 的 AI 程式碼審核器的開發者，若未驗證 Git 中繼資料，面臨供應鏈攻擊風險。此可能導致儲存庫中未偵測惡意程式碼。強調需超越 AI 信任的多層安全。
下一步行動
在儲存庫中實作 GPG 簽署提交，以防 AI 程式碼審核中的中繼資料偽造。
誰應關注：Developers & AI Engineers
關鍵要點
- •偽造 Git 中繼資料模擬可信任維護者身份
- •僅需兩個 Git 指令即可執行攻擊
- •Claude 將惡意程式碼變更視為合法批准
- •安全研究人員在 AI 審核器上示範
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •此類攻擊利用了 AI 模型對 Git 提交歷史（Commit History）中『作者（Author）』與『提交者（Committer）』欄位區分不足的弱點，透過修改環境變數即可輕易欺騙審核邏輯。
- •研究顯示，AI 程式碼審核工具在處理『供應鏈攻擊（Supply Chain Attack）』時，往往過度依賴提交者的身份標籤，而缺乏對程式碼變更內容與歷史貢獻模式的深度關聯分析。
- •此漏洞不僅限於 Claude，廣泛影響整合了 AI 自動化審核流程的 CI/CD 管道，促使開發者社群開始重新評估『基於 AI 的自動化合併（Auto-merge）』策略的安全性。
🛠️ 技術深入
- •攻擊核心在於利用
git commit --author="Name <email>"指令，該指令允許使用者在不具備私鑰簽名的情況下，任意覆寫提交記錄中的作者資訊。 - •AI 模型在審核過程中，通常會解析 Git 的
git log輸出，若模型未配置強制檢查 GPG/SSH 簽名（Commit Signing），則會將偽造的 Metadata 視為真實身份憑證。 - •攻擊者透過在惡意程式碼中嵌入看似合法的註解或符合專案風格的變更，進一步降低了 AI 模型對異常變更的警覺性（即對抗性提示詞工程的變體）。
🔮 前景展望AI analysis grounded in cited sources
企業將強制要求所有 Git 提交必須具備 GPG 簽名以供 AI 審核。
為了防範身份偽造攻擊，AI 審核系統將被迫從單純依賴 Metadata 轉向驗證加密簽名的真實性。
AI 程式碼審核工具將整合行為分析（Behavioral Analysis）功能。
單純的身份驗證已不足夠，系統將需要分析開發者的歷史貢獻模式，以識別與過往行為不符的異常提交。
⏳ 時間線
2023-03
Anthropic 發布 Claude 模型，開始在開發者工具生態中擴展應用。
2024-06
Anthropic 推出 Claude 3.5 Sonnet，顯著提升了程式碼編寫與審核能力，被廣泛整合至 IDE 與 CI/CD 流程。
2026-04
安全研究人員公開展示利用 Git 身份偽造技術繞過 AI 審核的漏洞。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： The Register - AI/ML ↗