https://b.hatena.ne.jp/entry/s/gigazine.net/news/20260709-gitlost/ GitHubの公開リポジトリに投稿されたIssueへ悪意ある指示を紛れ込ませることで、AIエージェントに非公開リポジトリの内容を公開コメントとして投稿させるプロンプトインジェクションの脆弱(ぜいじゃく)性「GitLos... https://b.hatena.ne.jp/yug1224/20260712#bookmark-4789910075541168546 2026-07-11T22:59:35Z https://b.hatena.ne.jp/akishin999/20260711#bookmark-4789910075541168546 2026-07-11T01:42:30Z github ai security https://b.hatena.ne.jp/feilong/20260710#bookmark-4789910075541168546 2026-07-10T03:31:22Z https://b.hatena.ne.jp/iwanofsky/20260710#bookmark-4789910075541168546 2026-07-10T03:06:22Z https://b.hatena.ne.jp/jt_noSke/20260710#bookmark-4789910075541168546 2026-07-09T21:43:21Z https://b.hatena.ne.jp/CLSmooth/20260710#bookmark-4789910075541168546 2026-07-09T16:47:12Z https://b.hatena.ne.jp/masayoshinym/20260709#bookmark-4789910075541168546 2026-07-09T14:57:46Z github セキュリティ https://b.hatena.ne.jp/misshiki/20260709#bookmark-4789910075541168546 Noma LabsがGitLostを報告。公開Issueに悪意ある指示を混ぜ、AIエージェントに非公開リポジトリREADMEを公開コメントへ投稿させる脆弱性。権限最小化と入力分離が対策。 2026-07-09T14:55:29Z 人工知能 プログラミング セキュリティ https://b.hatena.ne.jp/shodai/20260709#bookmark-4789910075541168546 2026-07-09T13:42:47Z https://b.hatena.ne.jp/nakex1/20260709#bookmark-4789910075541168546 2026-07-09T13:08:17Z github security https://b.hatena.ne.jp/noborisaka/20260709#bookmark-4789910075541168546 2026-07-09T12:36:11Z https://b.hatena.ne.jp/asyst/20260709#bookmark-4789910075541168546 2026-07-09T12:28:28Z https://b.hatena.ne.jp/nekosann_08/20260709#bookmark-4789910075541168546 AI以前にも一度公開設定にしたリポジトリは非公開化しても特定の手順で引き出せる、みたいな話もあったしさもあり。 2026-07-09T12:28:17Z https://b.hatena.ne.jp/sisya/20260709#bookmark-4789910075541168546 まあ、できるんだろうなと思っていた。なので、自分は公開リポジトリと非公開リポジトリを別アカウントで運用している。どんなサービスでもひとまとめにすると芋ずる式にされるリスクがあると考えた方がいい。 2026-07-09T12:19:36Z https://b.hatena.ne.jp/shino_azm/20260709#bookmark-4789910075541168546 2026-07-09T12:07:08Z あとで読む https://b.hatena.ne.jp/nguyen-oi/20260709#bookmark-4789910075541168546 AIエージェントに強い権限持たせたまま外部の入力を直接読ませるのは普通に設計ミスだろ 2026-07-09T11:36:43Z https://b.hatena.ne.jp/ochikage/20260709#bookmark-4789910075541168546 2026-07-09T11:19:44Z AI セキュリティ https://b.hatena.ne.jp/andsoatlast/20260709#bookmark-4789910075541168546 2026-07-09T10:41:00Z https://b.hatena.ne.jp/donotthinkfeel/20260709#bookmark-4789910075541168546 2026-07-09T05:22:55Z github security ci