Il Pixel Che Da' Ordini
GhostCommit nasconde una prompt injection dentro il testo renderizzato di un'immagine PNG: per un revisore umano che scorre una pull request e' un blob binario che nessuno apre, per un agente AI con vision e' una pagina di istruzioni perfettamente leggibile, quindi eseguibile. Il vettore e' la catena moderna dello sviluppo assistito: un repository ha un file di convenzioni, AGENTS.md, che l'agente legge da solo all'avvio; una PR ostile lo modifica per rimandare a build-spec.png e allega l'immagi...
GhostCommit nasconde una prompt injection dentro il testo renderizzato di un'immagine PNG: per un revisore umano che scorre una pull request e' un blob binario che nessuno apre, per un agente AI con vision e' una pagina di istruzioni perfettamente leggibile, quindi eseguibile. Il vettore e' la catena moderna dello sviluppo assistito: un repository ha un file di convenzioni, AGENTS.md, che l'agente legge da solo all'avvio; una PR ostile lo modifica per rimandare a build-spec.png e allega l'immagi...
Signal Pirate
Smonto cose, studio come funzionano e scrivo quello che trovo.
