AIコーディングエージェントにIssueを読ませるだけで秘密が漏れる。GitHub Actionsの失敗例

AIコーディングエージェントにGitHub Issueなどを読ませるだけで、秘密情報が漏洩するリスクについて警告。特に、ワークフロー内で環境変数をまとめて渡す際に注意が必要であり、Issue本文が攻撃の入口になる事例を紹介している。

• AIコーディングエージェントにIssueなどを読ませるだけで、秘密情報が漏洩する危険性が指摘されている。
• GitHub Actionsで、未信頼なPRの内容を読み込ませ、`--env-all`で渡されたトークンが悪用される事例が報告された。
• 攻撃者はPR本文に細工をし、エージェントに環境変数の確認や持ち出しを促すことが可能になる。
• モデルの賢さよりも、エージェントに与える権限の範囲や、読み込ませるデータの境界を限定することが重要だと提言されている。