GitHub Issue как ловушка для ИИ-агента: публичная задача может вытянуть данные из приватного репозитория
от Маша Даровская
Исследователи Noma Security показали новую атаку на GitHub Agentic Workflows — механизм GitHub для запуска ИИ-агентов внутри GitHub Actions. Сценарий назвали GitLost. Злоумышленнику не нужны украденные токены, доступ к организации или права на приватные репозитории. Достаточно открыть обычный Issue в …
Читать далее →