GitHub Agentic Workflows — Уязвимость GitLost: как один промпт подверг опасности репозитории

📡 В этом месяце один промпт стал причиной утечки из частного репозитория. Исследователи безопасности Noma Labs протестировали AI-агента, связанного с GitHub, который сначала отказывался выполнять запросы. Однако добавив слово "Additionally" в команду, агент передумал и выложил содержимое частного файла в публичный доступ. Это произошло без взлома паролей или использования вредоносного кода — просто одно слово изменило правила игры. Уязвимость, получившая название **GitLost**, подчеркивает необходимость аудита доступа AI-агентов к вашим репозиториям, прежде чем это станет проблемой.