已验证65% 置信事件精确时间
安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容
3
来源数
65%
置信度
中期 (~90 天)
时效性
2026/7/9
首次发现
有效期至：2026/10/7
来源
GitLost漏洞深度解析：GitHub AI代理如何被诱骗泄露私有仓库
hackernewshackernews2026/7/8
相关事实
待验证2023年研究人员证明通过精心构造的GitHub README文件可以劫持Copilot等AI编程工具，促使其向外部服务器泄露代码片段78% 相似待验证代码库调查员代理目前正在GitHub上公开招募测试者76% 相似待验证间接提示注入可通过在 GitHub 知识库等外部数据中藏入恶意指令，MCP 读取后灌给大模型诱导 AI 泄露数据75% 相似已验证GitHub等平台已内置了Secret Scanning功能，能自动检测代码中意外提交的API Key并发出警告75% 相似待验证AI Agent集成CI/CD时通常以GitHub Actions、GitLab CI或Jenkins插件形式接入，通过Webhook机制监听代码事件75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/338484API
curl https://kongchang.com/api/v1/knowledge/claims/338484MCP
get_claim(id=338484)