Ghostcommit: Giấu prompt injection trong ảnh PNG để lừa AI agent đánh cắp bí mật của repository

Tổng Quan Ngày 11/07/2026, Ghostcommit — một kỹ thuật tấn công do ASSET Research Group (Đại học Missouri-Kansas City), dẫn đầu bởi Phó Giáo sư Sudipta Chattopadhyay, công bố dưới dạng Proof-of-Concept