標籤：圖片隱寫

攻擊者將提示注入指令隱藏在 PNG 圖片中，利用具備影像理解能力的 AI 程式開發代理讀取圖片，進而誘導其讀取並洩漏環境變數設定檔等機密資訊。此手法避開了傳統僅檢查文字差異的程式碼審查工具，對開發環境構成嚴重威脅。