セキュリティ企業Noma Labsが、GitHubの公開リポジトリのIssue機能を悪用するプロンプトインジェクション脆弱性「GitLost」を報告しました。この攻撃では、AIエージェントに悪意ある指示を紛れ込ませることで、攻撃者が本来アクセス権を持たない非公開リポジトリの情報を公開コメントとして漏洩させることが可能になります。認証情報がなくても公開リポジトリでIssueを作成できることから、組織全体がこの脆弱性のリスクにさらされていたとされています。
詳細は元の報道をご確認ください：GIGAZINEの記事を見る
本記事は公開情報をもとに独自にまとめたものであり、報道機関・関係者とは無関係です。商品リンクはアフィリエイトプログラムを利用しています。