InfoQ на русском
Подписаться
Непрямая инъекция подсказок использует ИИ-агента GitHub для утечки данных из приватных репозиториев
GitLost — это эксплойт внедрения подсказок, обнаруженный Noma Security, который обманом заставляет новые агентские рабочие процессы GitHub раскрывать конфиденциальные данные. Встраивая скрытые инструкции в общедоступные проблемы GitHub, злоумышленники могут обойти меры безопасности и заставить ИИ-агентов раскрывать конфиденциальную информацию в общедоступных комментариях. Серджио Де Симоне