GitHub AI Agent曝提示注入漏洞
Noma Security披露GitLost提示注入利用方式：攻击者只需在公开GitHub Issue中嵌入隐藏指令，就可能诱导GitHub Agentic Workflows读取私有数据并发布到公开评论。该案例凸显Agentic系统中用户输入、模型指令遵循与权限边界交织带来的系统性安全风险。
事件进展（1 篇报道）
-
2026-07-31 20:00
Noma Security披露GitLost提示注入利用方式：攻击者只需在公开GitHub Issue中嵌入隐藏指令，就可能诱导GitHub Agentic Workflows读取私有数据并发布到公开评论。该案例凸显Agentic系统中用户输入、模型指令遵循与权限边界交织带来的系统性安全风险。