GitLost: GitHubのAIエージェントを騙してプライベートリポジトリを流出させる手法

概要

GitHubの新しいAgentic Workflowsにおける脆弱性「GitLost」により、Issueへのプロンプト注入を通じて組織内のプライベートリポジトリの情報が外部に漏洩するリスクが明らかになった。

詳細内容

Noma Labsの研究チームは、GitHubの「Agentic Workflows」を標的とした間接的プロンプト注入攻撃「GitLost」を公開しました。この脆弱性は、AIエージェントがIssueの本文などを信頼できる指示として解釈してしまう性質を悪用したものです。攻撃者は、組織の公開リポジトリに特定の指示を含むIssueを投稿するだけで、認証不要でエージェントを操作できます。具体的には、ガードレールを回避する特定のキーワード（「Additionally」など）を用いることで、エージェントに組織内の非公開リポジトリを読み取らせ、その内容をパブリックなコメントとして出力させることが可能です。本質的な原因は、AIシステムにおける「データ」と「命令」の境界の曖昧さにあり、権限の最小化や入力の分離といった対策が推奨されています。

元記事を読む他のサマリーを見る