Hat népszerű AI-kódoló asszisztensnél találtak veszélyes rést

Mi a gond a GhostApproval-hibával?

A Wiz kutatói egy olyan problémára bukkantak, amely az AI-kódoló asszisztensek egyik legkényesebb pontját célozza: egy előre csapdázott kódtár rá tudja venni az asszisztenst, hogy egy ártalmatlannak tűnő fájl szerkesztésére kérjen engedélyt, miközben a módosítás valójában egy érzékenyebb helyre kerül.

Egyszerűbben: a felhasználó azt hiszi, egy rutin műveletet engedélyez, közben a rendszer máshová ír. Ez az a helyzet, ahol egy kisebbnek tűnő engedélykérésből nagyon gyorsan komoly probléma lehet, ha a projekt szándékosan rosszul van összerakva.

Melyik eszközöket érinti?

A hiba hat népszerű AI-fejlesztőeszköznél merült fel: Amazon Q Developer, Anthropic Claude Code, Augment, Cursor, Google Antigravity és Windsurf. Ezek mind olyan asszisztensek, amelyeket sok fejlesztő arra használ, hogy gyorsabban írjon, javítson vagy átnézzen kódot.

A symlinkes trükk azért különösen kellemetlen, mert kívülről nem feltétlenül látszik, mi történik a háttérben. A felhasználó egy biztonságosnak tűnő fájlnévvel találkozik, de a hivatkozás mögött már egy másik célpont állhat.

Miért számít ez a használatban?

A történet nem arról szól, hogy az AI-kódoló asszisztensek eleve megbízhatatlanok lennének, hanem arról, hogy a kényelmes automatizálásnak van egy érzékeny oldala. Minél több feladatot bízunk rájuk, annál fontosabb, hogy a fájlműveletek és az engedélykérések ne legyenek félrevezethetők.

A kényelem ára sokszor adat és kontroll. Ha ilyen eszközt használsz, különösen érdemes figyelni arra, mit kér jóváhagyásra, milyen projektből dolgozik, és hogy a fájlszerkesztési engedélyek valóban azt jelentik-e, amit elsőre gondolsz. Itt nem egy hangos hibajelzés a legnagyobb gond, hanem az, amikor minden túl csendben történik.