Непрямая инъекция подсказок ис... Заметка
InfoQ на русском

Непрямая инъекция подсказок использует ИИ-агента GitHub для утечки данных из приватных репозиториев

GitLost — это эксплойт внедрения подсказок, обнаруженный Noma Security, который обманом заставляет новые агентские рабочие процессы GitHub раскрывать конфиденциальные данные. Встраивая скрытые инструкции в общедоступные проблемы GitHub, злоумышленники могут обойти меры безопасности и заставить ИИ-агентов раскрывать конфиденциальную информацию в общедоступных комментариях. Серджио Де Симоне
CdXz5zHNQW_pFzZm38m5h.jpeg