GitHub Agentic Workflows

新的GitLost技术利用AI代理泄露私有GitHub数据

一种新披露的技术名为GitLost，它通过在公开的issue评论中嵌入恶意指令来利用GitHub上的AI代理。这些被授权读取私有仓库的代理，可以通过遵循这些隐藏的命令而被诱骗泄露敏感数据。该漏洞不在于权限被破坏或权限升级，而在于代理能够以一种导致意外数据泄露的方式组合合法的读写操作。当前的安保措施常常忽略了出站操作的目的地，这使得AI代理的安保存在一个关键的漏洞。