GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

GitHubの公開リポジトリに投稿されたIssueへ悪意ある指示を紛れ込ませることで、AIエージェントに非公開リポジトリの内容を公開コメントとして投稿させるプロンプトインジェクションの脆弱(ぜいじゃく)性「GitLost」をセキュリティ企業のNoma Labsが報告しました。攻撃者は認証情報やリポジトリへのアクセス権を持っていなくても、組織の公開リポジトリにIssueを作成するだけで攻撃を成立させられる可能性があったとされています。<a href="https://gigazine.net/news/20260709-gitlost/">続きを読む...</a>

GIGAZINE 2026年07月09日 02:40

この記事のキーワード

< AI・人工知能 href="https:// href="https .net/ </ サイバーセキュリティ AIエージェント /">続きセキュリティ GitHub 脆弱性リポジトリ Labs 攻撃者脆弱( 認証情報アクセス権セキュリティ企業セキュリティ脆弱性 Issue プロンプトインジェクション GitHub Issue 公開Issue 非公開リポジトリ GitLost 公開リポジトリ公開コメント Noma

グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

GIGAZINEで元記事を読む

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

この記事のキーワード

同じキーワードの記事

「Claude Mythos 5」の提供範囲が拡大、直接プロンプトを入力できない仕組みで悪用リスクを抑制し「Claude Security」で利用可能に＆外部サービスにも提供へ

AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か

中国政府機関がClaude Codeにバックドアが含まれていると発表

OpenAI・Anthropic・GoogleなどがAIによるサイバー攻撃の防御に関する共同声明を発表

OpenAIがHugging Faceを誤ってハッキングしてしまった件で分析結果を報告、隔離された複数のエージェントがお互いの存在を発見するところから壮大な協力作戦が始まる

AIエージェントが実際にどのように動いてトークンを使っているかが後から見てわかるようにできる「Langfuse」、オープンソースでセルフホスト可能

YouTubeの有料動画広告がマルウェア配布に悪用されていた事例をセキュリティ企業が報告

AIエージェントを「マウスの動き」で見抜く検知手法が研究されている

AIエージェントに「安全なコマンド」を許可しただけで任意コード実行、Dockerが解説するコマンド承認の落とし穴

Copilotが騙されて自分自身のハッキング方法を教えてしまう

OpenAIが「安全のためにAIの強化学習を2週間停止した」と自社の安全対策をアピール

CursorがGitHub対抗のコードホスティングサービス「Origin」を発表

Hugging Faceを攻撃してしまったOpenAIが「AIからの攻撃を防止する方法10選」を公開、CodexなどのAIツールの活用を呼びかけ

AI会議録サービス「tl;dv」で18万件超の会議メタデータにアクセス可能だったと研究者が報告、会社側は「別々の2つの脆弱性」と説明

AIの5大サボりパターンを自動的に解決し無理矢理限界突破させて働かせまくるAIエージェント向けプラグイン「pua」

メール・会議・Slackの内容をAIが覚えて仕事を手伝う「Rowboat」、Claude Desktop代替として何が便利なのか？

無料でWord・Excel・PowerPointをあらゆるAIエージェントに完全制御させることができる「OfficeCLI」

無料でスマホ・デスクトップPC・ターミナルからありとあらゆるコーディングAIエージェントを一気にまとめて管理しコントロールする「Paseo」、セルフホスト可能でオープンソース

アリババが従業員のClaude Code使用を禁止、セキュリティリスクの懸念のため

Android開発者認証は「保護を装った脅威」だとF-Droidが主張