Вредоносные конфигурации .git могут заставить ИИ-агентов выполнять код атакующего

Manifold Security раскрыла восемь уязвимостей в семи командных ИИ-агентах для разработки. Файл .git/config репозитория может задать команду, которую агент выполнит на компьютере разработчика с правами пользователя, вне песочницы агента и без запроса подтверждения. Для эксплуатации репозиторий должен поступить в виде файлов с сохранённым каталогом .git; обычное клонирование это условие не сохраняет.