研究者たちは、攻撃者が細工された公開GitHub Issueを使用して、認証なしにプライベートリポジトリのデータを公開するようにAI搭載ワークフローを騙す方法を示しています。