存疑待判

研究者诱导 GITHUB AI 代理泄露私有仓库内容 — 提示注入面再次扩大

安全研究者发布 GitLost 实验：通过在公开 issue 中埋入注入指令，诱导 GitHub 的 AI 编码代理在处理任务时读取并外泄私有仓库的代码片段。