AIニュース

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

2026.07.09 11:40
Livedoor.com
このエントリーをはてなブックマークに追加

GitHubの公開リポジトリに投稿されたIssueへ悪意ある指示を紛れ込ませることで、AIエージェントに非公開リポジトリの内容を公開コメントとして投稿させるプロンプトインジェクションの脆弱(ぜいじゃく)性「GitLost」をセキュリティ企業のNoma Labsが報告しました。攻撃者は認証情報やリポジトリへのアクセス権を持っていなくても、組織の公開リポジトリにIssueを作成するだけで攻撃を成立させられる可能性があったとされています。GitLost: How We Tricked GitHub’s AI Agent…

記事全文へ

検索

人気記事

アンソロピック、評価額141兆円でOpenAI超えへ──人類史上最大の資金調達ラウンド（Forbes JAPAN） - Yahoo!ニュース

2026.05.05 11:04

Amazon Bedrock AgentCore Gatewayでユーザー委任型認可（3LO）を使い、GitHub・Slack・GoogleカレンダーをAIエージェントにつないでみた

2026.07.29 19:56

【新機能】Gemini API や Vertex AI で利用費の上限を設定できる機能が公開されました

2026.07.29 19:22

本当にお得なのか？Apple公式のリースApple Upgradeが米国でサービス開始

2026.07.30 0:08

シャープ自動調理鍋ホットクック、2品同時調理簡単に　初のAIしおりちゃん対応

2026.07.29 11:15

コメント一覧

まだコメントはありません。

コメント