GitLost：我们欺骗 GitHub 的 AI 代理泄露私人存储库

【HN用户评论摘要】 1.问题已经解决了。2.或者 GitHub 尚未解决问题，同时不良行为者会尝试存储库上的漏洞。由于回购协议的数​​量，存在非零概率。但与诈骗一样，几乎没有人会承认泄密。还有其他吗？ 谁认为拥有一个可以访问私人信息、可以向公众提问的法学硕士会是一个安全的过程？看起来我和其他人一样喜欢与这些工具进行交互，但我当然不会信任他们可以访问信息，然后允许任何人向他们发送提示。编辑/进一步的想法：所以（假设他们说这是在 github 的知识下披露的）这已经被修补了。 但需要多少种不同的单词组合才能找到另一个词？ 原始链接：https://noma.security/blog/gitlost-how-we-tricked-githubs-ai-agent-into-leaking-private-repos/