GitLost 脆弱性：公開リポジトリの Issue が非公開リポジトリをこじ開ける 1枚目の写真・画像 | ScanNetSecurity
2026.09.16(水)

GitLost 脆弱性：公開リポジトリの Issue が非公開リポジトリをこじ開ける 1枚目の写真・画像

国際 TheRegister

https://noma.security/blog/gitlost-how-we-tricked-githubs-ai-agent-into-leaking-private-repos/
https://noma.security/blog/gitlost-how-we-tricked-githubs-ai-agent-into-leaking-private-repos/

この記事の写真

/

関連ニュース

PageTop

TheRegister人気記事

  1. イギリス政府「パスワード廃止」本格開始

    イギリス政府「パスワード廃止」本格開始

  2. AI がランサムウェア攻撃全工程を実行、被害企業に 80 ページにわたる“セキュリティ監査報告書”まで提出

    AI がランサムウェア攻撃全工程を実行、被害企業に 80 ページにわたる“セキュリティ監査報告書”まで提出

  3. メール1億件 Teamsレコード5億件ほか ～ Googleが経営破綻した航空会社のデータを AI のために購入

    メール1億件 Teamsレコード5億件ほか ～ Googleが経営破綻した航空会社のデータを AI のために購入

  4. メール訓練の文面が無神経と批判を浴びてＣＥＯが謝罪 ～ セキュリティ教育には分別と敬意を

    メール訓練の文面が無神経と批判を浴びてＣＥＯが謝罪 ～ セキュリティ教育には分別と敬意を

  5. ことし御年六十五歳のパスワード先輩、定年退職延期は確実の見込み

    ことし御年六十五歳のパスワード先輩、定年退職延期は確実の見込み

  6. ハッキングカンファレンス DEF CON、Meta式「変態メガネ」全面禁止（度付きもNG）広がるスマートグラス締め出し

    ハッキングカンファレンス DEF CON、Meta式「変態メガネ」全面禁止（度付きもNG）広がるスマートグラス締め出し

  7. それで結局、インターネットコミュニティは、NSA による暗号解読に対して何をしているのだ？～長すぎる文章だが、つまりは「1024 ビット鍵の利用を止めよ」……それは 2005 年に語られたことだ（The Register）

    それで結局、インターネットコミュニティは、NSA による暗号解読に対して何をしているのだ？～長すぎる文章だが、つまりは「1024 ビット鍵の利用を止めよ」……それは 2005 年に語られたことだ（The Register）

  8. DNS キャッシュポイズニング攻撃が、中国の数百万のトラフィックを誤りに導く～朝のアクセス不能、ISP は未特定の攻撃を非難（The Register）

    DNS キャッシュポイズニング攻撃が、中国の数百万のトラフィックを誤りに導く～朝のアクセス不能、ISP は未特定の攻撃を非難（The Register）

  9. 同姓 同名 生年月日同じ「デジタルドッペルゲンガー」に補償金 1 万ドル支払い

    同姓 同名 生年月日同じ「デジタルドッペルゲンガー」に補償金 1 万ドル支払い

  10. トロイ・ハント（ Have I Been Pwned 運営者）が Pwned されていた件について

    トロイ・ハント（ Have I Been Pwned 運営者）が Pwned されていた件について

ランキングをもっと見る
ホーム › 国際 › TheRegister › 記事 › 写真・画像
TOP