GitHub AIエージェントの欠陥: イシュー内の一文でプライベートデータが盗まれる可能性
Noma Securityは、GitHubの新機能であるAgentic Workflowsを悪用してプライベートデータを漏えいさせるGitLostと呼ばれるプロンプトインジェクションの脆弱性を発見しました。攻撃者は公開GitHub Issuesに隠し指示を埋め込み、セキュリティ対策を迂回して、AIエージェントに機密情報を公開コメントで開示させます。
GitHub
Noma Security
InfoQ 中国31.07 · 08:01