GitHub Agentic Workflows 被曝 GitLost 提示注入漏洞，一句话即可泄露私有数据
GitHub AI Agent 翻车：攻击者不用黑客技术，只写一句话就能窃取数据
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
Noma Security 发现 GitHub 新推出的 Agentic Workflows 存在名为 GitLost 的提示注入漏洞，攻击者只需在公开 GitHub Issue 中嵌入隐藏指令，就能诱导 AI Agent 在公开评论中泄露私有仓库的机密信息。
来源：AI前线 · 微信公众号 · mp.weixin.qq.com