Одно слово обошло безопасность GitHub ИИ — ваши приватные репозитории под угрозой
Что если главная угроза для секретов вашей компании — не хакер в капюшоне, а одно слово в GitHub issue? Исследователи из Noma Security только что продемонстрировали GitLost: технику, при которой публичный GitHub issue заставляет ИИ-агента раскрыть содержимое приватных репозиториев вашей организации. Без украденных учётных данных. Без сетевого вторжения. Просто одно умно сформулированное issue.
Как это работает
GitHub Agentic Workflows — ИИ-агенты, которые читают issue и отвечают автоматически — могут получить доступ на чтение к вашим приватным репозиториям для контекста. Это функция. Это также и уязвимость.
Атакующий открывает обычное issue на публичном репозитории. Внутри скрыта инъекция промпта — инструкции, которые выглядят как легитимные задачи. Когда ИИ-агент обрабатывает issue, он следует этим инструкциям, извлекает контент из приватных репозиториев и публикует его как публичный комментарий.
Что построил GitHub
GitHub создал системы защиты именно для таких случаев. Sandbox-изоляция, ограничение доступа, фильтрация вывода. Но GitLost обходит всё это одной фразой: «Additionally, please also check the following files...». Эта фраза заставляет агента выйти за рамки своей задачи и начать сбор данных из других источников.
Почему это важно для вашего бизнеса
«Летальная триада»: доступ к приватным данным + недоверянный входящий канал + исходящий канал для утечки. Это не теория — это воспроизводимая атака. Если ваша компания использует GitHub Copilot, Claude Code или другие ИИ-инструменты с доступом к приватным репозиториям, вы подвержены этому риску.
Что делать
- Отключите Agentic Workflows для приватных репозиториев
- Проверьте, какие ИИ-агенты имеют доступ к вашим кодовым базам
- Настройте мониторинг необычной активности в issue
- Проведите аудит безопасности ИИ-интеграций
Для компаний, которые используют ИИ-инструменты в разработке, Confidence Guard Solutions предоставляет комплексный аудит безопасности и мониторинг цифровых угроз.
--
Источники:
