Уязвимость ИИ-агента GitHub: одно предложение в Issue может украсть приватные данные
Noma Security обнаружила уязвимость с помощью инъекции промптов под названием GitLost, которая эксплуатирует новые агентные рабочие процессы GitHub для утечки приватных данных. Атакующие встраивают скрытые инструкции в публичные Issue GitHub, обходя меры безопасности и побуждая ИИ-агента раскрывать конфиденциальную информацию в публичных комментариях.
InfoQ 中国31.07 · 08:01