noma.security

GitHub AI Agent易受提示注入攻击，泄露私有数据

Noma Labs的研究人员发现了一个名为GitLost的关键提示注入漏洞，存在于GitHub新推出的Agentic Workflows中。该漏洞允许攻击者通过提交特制的问题，诱骗AI Agent访问并公开泄露私有仓库中的数据。该漏洞利用了AI Agent如何解释隐藏的恶意指令，这些指令隐藏在看似正常的内容中，从而导致未经授权的数据泄露。