Rules File Backdoor について調べてみる

なぜ作成したのか 自社でもGitHub Copilot、Curesor使い始めたところなので、転ばぬ先の杖というやつです AIコード補助ツールに対する「Rules File Backdoor」攻撃の詳細調査 はじめに 近年、GitHub CopilotやCursorといったAIコード補助ツールが開発現場で広く利用されています。それに伴い、新たな供給網（サプライチェーン）攻撃として注目されるのが「Rules File Backdoor」と呼ばれる手法です。 これは、CursorやGitHub Copilotが参照するルールファイル（AIの動作方針やコーディング規約を定めた設定ファイル）に、一見無害に見える形で隠された悪意ある指示を埋め込み、AIが生成するコードにひそかに不正なコード片（バックドアや脆弱性）を仕込ませるものです[1][2]。 攻撃者はゼロ幅スペースや双方向制御文字など人間には見

[dorapon2000]

“一般のテキストエディタやGitのWebインタフェースではこれらの文字が表示されないため、専用のツールやエディタ設定で不可視文字を強調表示させると良いでしょう。”