Pahatahtlikud .git-i konfiguratsioonid võivad panna AI-agendid ründaja koodi käivitama

Manifold Security avalikustas kaheksa turvanõrkust seitsmes käsurea AI-kodeerimisagendis. Hoidla .git/config võib määrata käsu, mille agent käivitab arendaja arvutis kasutaja õigustes, väljaspool agendi liivakasti ja ilma kinnituse küsimiseta. Rünnak eeldab, et hoidla jõuab kasutajani failidena koos säilinud .git-kataloogiga; tavaline kloon seda tingimust ei säilita.