GitHub Agentic Workflows 被曝 GitLost 提示注入漏洞,一句话即可泄露私有数据
GitHub AI Agent 翻车:攻击者不用黑客技术,只写一句话就能窃取数据
阅读原文
本站未展示全文,请前往来源网站阅读。
AI 导读
Noma Security 披露 GitHub Agentic Workflows 存在名为 GitLost 的提示注入漏洞,攻击者只需在公开 Issue 中嵌入隐藏指令,无需编程技能或凭据即可诱骗 Agent 泄露私有数据。
来源:InfoQ · 微信公众号 · mp.weixin.qq.com