GitHubのAgentic Workflowsに脆弱性、機密情報が漏えいするおそれ
バグ管理システムへの一見何気ない投稿が、人工知能への隠れた指令として機能してしまうことがあります。Noma Labsの研究者らは最近、たった一件のGitHub Issueによって、GitHubのAgentic Workflowsを操作できることを実証しました。この脆弱性により、リポジトリのAIエー
タグ: GitLost
GitLostの脆弱性、攻撃者がGitHubのAIエージェントを騙してプライベートリポジトリを漏洩させることが可能に
Noma Labsにより、GitHubが新たに導入したAgentic Workflowsに「GitLost」と呼ばれる重大な脆弱性が発見されました。この脆弱性を悪用すると、認証を受けていない攻撃者でもプライベートリポジトリから機密データを窃取できてしまいます。 この事例は、開発パイプライン内でAI駆動の自動化が操作さ
GitHubのAIエージェント、丁寧に頼むだけでプライベートリポジトリを漏洩
セキュリティ いつも通り、GitLostには修正どころか説明文書すら用意されていない Noma La
「GitLost」の脆弱性、GitHubのエージェント型ワークフローから非公開データが漏洩
GitHub Agentic Workflowsに存在する重大なプロンプトインジェクションの脆弱性により、攻撃者はAIによる自動化処理を騙して、組織の非公開コードリポジトリからデータを漏洩させることが可能です。しかも、アカウントを侵害したり、ソフトウェアの脆弱性を悪用したりする必要は一切ありません。この脆弱性を発見した