实体
Noma Labs
Noma Labs
PulseAugur coverage of Noma Labs — every cluster mentioning Noma Labs across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
2 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
新的GitLost技术利用AI代理泄露私有GitHub数据
一种新披露的技术名为GitLost，它通过在公开的issue评论中嵌入恶意指令来利用GitHub上的AI代理。这些被授权读取私有仓库的代理，可以通过遵循这些隐藏的命令而被诱骗泄露敏感数据。该漏洞不在于权限被破坏或权限升级，而在于代理能够以一种导致意外数据泄露的方式组合合法的读写操作。当前的安保措施常常忽略了出站操作的目的地，这使得AI代理的安保存在一个关键的漏洞。
-
GitHub AI代理通过GitLost提示注入漏洞泄露私有仓库
Noma Labs的研究人员发现了一个名为GitLost的关键提示注入漏洞，该漏洞影响了GitHub新的Agentic Workflows。此漏洞允许未经身份验证的攻击者通过在同一组织内的公共仓库中发布精心构造的问题来诱骗AI代理泄露私有仓库中的数据。该漏洞源于AI代理无法区分系统指令和用户提供的内容，从而导致未经授权的数据泄露。