待验证50% 置信事实精确时间

Ghostcommit是典型的间接提示词注入攻击，将注入载体从纯文本升级到图像像素层面

1

来源数

50%

置信度

长期有效

时效性

2026/7/15

首次发现

来源

Ghostcommit攻击详解：恶意PNG如何绕过AI代码审查

相关事实

待验证Ghostcommit将恶意的自然语言指令隐藏在PNG图片的像素之中，而非隐藏可执行的恶意代码78% 相似待验证Ghostty由Zig语言编写，采用GPU加速渲染管线，在macOS上使用Metal图形API实现高效渲染63% 相似待验证PixelGlass 是一款通过 AI 生成定制化 Ghost 主题的工具，用户只需描述想法即可生成主题，无需编写代码61% 相似待验证DreamFusion等方法依赖可微分渲染实现从文本到3D的生成60% 相似待验证即梦AI Agent模式支持将生成的图片拖拽上传后通过指令转化为概念视频60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/513736

API

curl https://kongchang.com/api/v1/knowledge/claims/513736

MCP

get_claim(id=513736)