待验证50% 置信发布精确时间

GitHub 安全团队发布了一篇技术博客，介绍如何基于 GitHub Security Lab Taskflow Agent AI 框架来运行全新的模糊测试任务流

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/24

首次发现

有效期至：2026/12/23

来源

GitHub Security Lab Taskflow Agent：AI驱动的模糊测试新范式

涉及实体

GitHub Security Labcompany Taskflow Agentproduct

相关事实

已验证安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容80% 相似待验证CyberGym 是一个托管在 GitHub 上的公开网络安全能力基准测试，用于评估AI在漏洞发现、利用等任务上的能力77% 相似待验证随着GitHub Copilot、Copilot Workspace等AI编程工具的深度集成，GitHub的攻击面已扩展至LLM推理层、训练数据供应链以及AI辅助代码生成的安全性等新维度76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/948128

API

curl https://kongchang.com/api/v1/knowledge/claims/948128

MCP

get_claim(id=948128)