Eclipse Theiaのバージョン1.71.0以前では、AIチャットがAIの応答に含まれるMarkdown画像タグをレンダリングし、任意の外部URLへのHTTPリクエストを制限なくトリガーしていました。悪意のあるワークスペースでのプロンプトインジェクションと組み合わせることで、攻撃者はAIエージェントにワークスペースや会話のコンテキストから機密情報をエンコードした画像URLを構築させ、攻撃者が管理するサーバーへ情報を持ち出させる可能性がありました。バージョン1.71.0で導入されたワークスペーストラストの強制により、信頼されていないワークスペースでのAI機能が無効化され、この攻撃チェーンは緩和されています。

ベンダ情報を参照して適切な対策を実施してください。