GitHubのAIエージェントがプライベートリポジトリを漏洩、エージェント型AIの権限設計に根本的欠陥

セキュリティ企業Noma Securityは、GitHubのAIエージェント機能に対してプロンプトインジェクション攻撃を成功させ、非公開リポジトリの内容を外部に漏洩させることができたと報告した。