Un agent IA de GitHub vulnérable à une attaque par injection de prompt - Le Monde Informatique

Selon une dernière étude de Noma Security, une attaque par injection de prompt peut tromper la version beta d'Agentic Workflows de Github pour l’amener à extraire du contenu de dépôts privés et à le publier publiquement. Une situation qui expose les entreprises à un risque accru à mesure qu’elles déploient des agents IA dotés d’accès à privilèges aux environnements de développement logiciel. L’attaque baptisée « GitLost » a été détaillée dans un billet de blog de l’entreprise spécialisée dans la sécurité de l’IA. Noma explique qu’un attaquant non authentifié pouvait exploiter la version preview des Agentic Workflows de GitHub en soumettant un ticket GitHub spécialement conçu à un dépôt public. « Si l’agent IA dispose d’un accès en lecture aux dépôts privés au sein de la même e...
[Courte citation de 8% de l'article original]