タグ: Agentic Workflows

GitLostの脆弱性、攻撃者がGitHubのAIエージェントを騙してプライベートリポジトリを漏洩させることが可能に

Noma Labsにより、GitHubが新たに導入したAgentic Workflowsに「GitLost」と呼ばれる重大な脆弱性が発見されました。この脆弱性を悪用すると、認証を受けていない攻撃者でもプライベートリポジトリから機密データを窃取できてしまいます。 この事例は、開発パイプライン内でAI駆動の自動化が操作さ