ثغرة في وكيل الذكاء الاصطناعي في GitHub: جملة واحدة في Issue يمكنها سرقة البيانات الخاصة
اكتشفت Noma Security ثغرة حقن الأوامر تُسمى GitLost تستغل سير عمل GitHub الجديد القائم على الوكيل لتسريب البيانات الخاصة. يدمج المهاجمون تعليمات مخفية في قضايا GitHub العامة، متجاوزين الإجراءات الأمنية ويدفعون وكيل الذكاء الاصطناعي إلى الكشف عن معلومات سرية في تعليقات عامة.
GitHub
Noma Security
InfoQ 中国31.07 · 08:01
