定義
AIコーディングエージェントを騙して、本来は人間の「承認しますか？」プロンプトをトリガーすべきシェルコマンドを実行させる攻撃。攻撃者は微妙なパースの隙間を悪用して、エージェントの権限チェックが許可されたプレフィックスのみを認識し、残りのコマンドを静かに実行させる。
なぜ重要か
承認プロンプトは、エージェントがシステム上で動作する前の唯一の人間によるチェックポイントであることが多く、今回の期間中に複数のコーディングエージェントがバイパス可能なゲートを搭載してリリースされた。これをバイパスすると、単一の悪意のあるプロンプトやドキュメントが、開発者マシン上での完全なコマンド実行に変わる。