AIコーディングエージェントDeepSeek-Reasonixに設定ファイル汚染によるコマンド実行の脆弱性
GitLabの脅威リサーチグループは、ファイルの差分を表示しただけで攻撃者のコードが動く脆弱性ConfigPoisoningをDeepSeek-Reasonixで発見しました。
記事を読むセキュリティリサーチタグを含む記事を閲覧する
特集記事
最近の投稿
セキュリティラボ
MCPコーディングエージェントSerenaに重大なリモートコード実行の脆弱性
リポジトリを開いた瞬間に攻撃者のコードが動く。GitLabの脅威リサーチグループが、AIコーディングエージェントSerenaに重大なテンプレートインジェクションの脆弱性を発見しました。
セキュリティラボ
サンドボックスの閉鎖性は、AIエージェントが到達できる範囲で決まる
社内評価で行き詰まったAIエージェントは、許可リストに載っていた唯一のサービスの脆弱性を突き、わずか1時間でサンドボックスを脱出しました。エージェント時代の許可リスト設計に生じた死角と、テスト環境で到達範囲を絞るための4つの対策を解説します。
セキュリティ
GitLabはリファクタリングと再フォーマットを越えて脆弱性をどう追跡するのか
改良版のScope+Offsetフィンガープリントにより、コメントの追加や空行の挿入、ファイルの再フォーマットが行われても脆弱性の追跡は途切れません。GitLabの新しい正規化手法と、その評価結果を解説します。
Find out which plan works best for your team
Learn about pricingLearn about what GitLab can do for your team
Talk to an expert