HackRead

GitHub AI代理通过GitLost提示注入漏洞泄露私有仓库

Noma Labs的研究人员发现了一个名为GitLost的关键提示注入漏洞，该漏洞影响了GitHub新的Agentic Workflows。此漏洞允许未经身份验证的攻击者通过在同一组织内的公共仓库中发布精心构造的问题来诱骗AI代理泄露私有仓库中的数据。该漏洞源于AI代理无法区分系统指令和用户提供的内容，从而导致未经授权的数据泄露。