研究人员展示了攻击者如何利用精心构造的 GitHub Issue 欺骗 AI 驱动的工作流，使其在未进行身份验证的情况下暴露私有仓库中的数据。