Noma Security

GitHub 人工智能代理漏洞：议题中的一句话即可窃取私人数据

诺玛安全发现了一种名为 GitLost 的提示注入漏洞，该漏洞利用 GitHub 新推出的代理式工作流泄露私人数据。攻击者在公开的 GitHub 议题中嵌入隐藏指令，绕过安全措施，诱导人工智能代理在公开评论中披露机密信息。

GitHub Noma Security