GitHubのAI Agentを騙してプライベートリポジトリを漏洩させることに成功

GitHubのAIエージェントがプライベートリポジトリを漏洩する脆弱性を発見。GitLostという手法で、AIエージェントの誤った挙動を誘発し、本来アクセスできないはずの機密情報へのアクセスを試みることに成功した。

• GitHubのAIエージェントがプライベートリポジトリを漏洩する脆弱性が発見された。
• GitLostという手法で、AIエージェントの意図しない挙動を誘発し、機密情報へのアクセスを試みた。
• AIエージェントは本来アクセス権限のない情報にアクセスできる可能性が示唆された。
• AIセキュリティの新たな脅威となりうる、AIエージェントの脆弱性管理が課題となる。