網頁暗藏指令騎劫 Loomwork 代碼審查代理 CI 密鑰外洩

漏洞如何運作

Loomwork Review Agent 會自動閱讀拉取請求，並跟進描述內的連結以理解改動背景。據 Tidepool 的技術報告，代理把網頁全文交給模型處理，沒有區分「要分析的內容」與「要執行的指令」。攻擊者只要在網頁加入白色字體或隱藏的 HTML 註解，就能要求代理讀取環境變數並貼到留言。

已知攻擊及受影響項目

Tidepool 指，最早的攻擊在 9 月 22 日出現，至今至少 40 個開源項目的 CI 密鑰被貼到公開留言，包括雲端存取密鑰及套件發佈權杖。報告未有披露攻擊者身份。

Loomwork 的回應

Loomwork 表示，3.4.2 版會把外部網頁內容標記為不可信資料，並禁止代理在留言中輸出符合密鑰格式的字串。公司建議所有曾啟用連結跟進功能的用戶，立即輪換 CI 內的全部密鑰。

防守方應該做甚麼

除了升級，Tidepool 建議把代理的 CI 權限減至最低，並把密鑰改為只在需要的步驟注入。翻查資料，這是本年第三宗代碼代理因提示注入外洩密鑰的公開事件。