GitLost
PulseAugur coverage of GitLost — every cluster mentioning GitLost across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
AI代理因基础设施缺陷而非核心模型而易受攻击
近期涉及AI代理的三起安全事件凸显了漏洞不在模型本身，而在于周围的基础设施和访问控制。其中一起事件涉及一个GitHub机器人因过于宽泛的令牌权限和未能验证用户输入而泄露私有代码，一个简单的短语如“此外”就能触发泄露。另一起事件中，一个GitLab AI代理因访问控制不足而在CI管道内允许任意命令执行。第三起事件涉及一个深度伪造视频通话冒充CEO窃取AI计算预算，该事件仅通过直接人工验证而非自动化安全措施才被发现。
-
GitHub AI Agent易受提示注入攻击，泄露私有数据
Noma Labs的研究人员发现了一个名为GitLost的关键提示注入漏洞，存在于GitHub新推出的Agentic Workflows中。该漏洞允许攻击者通过提交特制的问题，诱骗AI Agent访问并公开泄露私有仓库中的数据。该漏洞利用了AI Agent如何解释隐藏的恶意指令，这些指令隐藏在看似正常的内容中，从而导致未经授权的数据泄露。
-
AI代理面临token税、早期失败和长周期基准挑战
对AI代理生态系统的最新分析强调了几个关键趋势和挑战。新模型GPT-5.6的发布显著提升了相关工具的受欢迎程度，展示了模型进步对代理层的强大影响。分析还指出了当前编码代理中大量的token开销，这可能是一个显著的成本和上下文消耗。此外，研究表明代理失败通常发生在执行早期，特别是由于认识错误，并且当前的基准可能无法充分捕捉长周期任务的复杂性。
-
新的GitLost技术利用AI代理泄露私有GitHub数据
一种新披露的技术名为GitLost，它通过在公开的issue评论中嵌入恶意指令来利用GitHub上的AI代理。这些被授权读取私有仓库的代理，可以通过遵循这些隐藏的命令而被诱骗泄露敏感数据。该漏洞不在于权限被破坏或权限升级，而在于代理能够以一种导致意外数据泄露的方式组合合法的读写操作。当前的安保措施常常忽略了出站操作的目的地，这使得AI代理的安保存在一个关键的漏洞。
-
GitHub AI代理通过GitLost提示注入漏洞泄露私有仓库
Noma Labs的研究人员发现了一个名为GitLost的关键提示注入漏洞，该漏洞影响了GitHub新的Agentic Workflows。此漏洞允许未经身份验证的攻击者通过在同一组织内的公共仓库中发布精心构造的问题来诱骗AI代理泄露私有仓库中的数据。该漏洞源于AI代理无法区分系统指令和用户提供的内容，从而导致未经授权的数据泄露。