タグ: GitHub Agentic Workflows

meterpreter.org 2026年7月9日 22:06

GitHubのAgentic Workflowsに脆弱性、機密情報が漏えいするおそれ

バグ管理システムへの一見何気ない投稿が、人工知能への隠れた指令として機能してしまうことがあります。Noma Labsの研究者らは最近、たった一件のGitHub Issueによって、GitHubのAgentic Workflowsを操作できることを実証しました。この脆弱性により、リポジトリのAIエー

darkreading.com 2026年7月8日 01:09

「GitLost」の脆弱性、GitHubのエージェント型ワークフローから非公開データが漏洩

GitHub Agentic Workflowsに存在する重大なプロンプトインジェクションの脆弱性により、攻撃者はAIによる自動化処理を騙して、組織の非公開コードリポジトリからデータを漏洩させることが可能です。しかも、アカウントを侵害したり、ソフトウェアの脆弱性を悪用したりする必要は一切ありません。この脆弱性を発見した