Verified65% confidenceEventExact time
安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容
3
Sources
65%
Confidence
Medium-term (~90 days)
Relevance
7/9/2026
First Seen
Valid until: 10/7/2026
Sources
GitLost漏洞深度解析：GitHub AI代理如何被诱骗泄露私有仓库
hackernewshackernews7/8/2026
Related Claims
Unverified2023年研究人员证明通过精心构造的GitHub README文件可以劫持Copilot等AI编程工具，促使其向外部服务器泄露代码片段78% similarUnverified代码库调查员代理目前正在GitHub上公开招募测试者76% similarUnverified间接提示注入可通过在 GitHub 知识库等外部数据中藏入恶意指令，MCP 读取后灌给大模型诱导 AI 泄露数据75% similarVerifiedGitHub等平台已内置了Secret Scanning功能，能自动检测代码中意外提交的API Key并发出警告75% similarUnverifiedAI Agent集成CI/CD时通常以GitHub Actions、GitLab CI或Jenkins插件形式接入，通过Webhook机制监听代码事件75% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/338484API
curl https://kongchang.com/api/v1/knowledge/claims/338484MCP
get_claim(id=338484)