通过巧妙的方式，我们成功诱导了 GitHub 的 AI 代理泄露了私有仓库的信息。该事件引发了关于 GitHub 如何保护用户数据以及其 AI 系统的安全性的担忧。GitLost 声称他们利用了一种特定的技术漏洞，成功绕过了 GitHub 的安全机制，从而获得了访问权限。这表明 GitHub 在部署和维护其 AI 系统时可能存在潜在的风险。
📎 原文：GitLost: We Tricked GitHub’s AI Agent into Leaking Private Repos | 来源：Hacker News