GitHub AIエージェントがプロンプトインジェクション攻撃によりプライベートリポジトリを漏洩 from csoonline.com

Noma Securityの調査によると、GitHubのプレビュー版Agentic Workflowを騙してプライベートリポジトリからコンテンツを取得し、公開できる即席インジェクション攻撃が存在することが明らかになった。
このセキュリティ企業は、iplcブログ記事「GitLost」でこの脆弱性の詳細を説明した。
また、AIエージェントが組織内で読み取りアクセス権を持っている場合、またはプライベートリポジトリに対する権限を与えられている場合は、機密情報を取得して公開することも可能だと主張している。
ただし、この脆弱性はGitHubのイシューだけでなく、Twitterフィードなどの他の攻撃にも適用されるとNomaは述べている。