Il centro di ricerca Noma Labs ha documentato una vulnerabilità di prompt injection in GitHub Agent Workflows che consente a un attaccante non autenticato di esfiltrare il contenuto di repository privati: i ricercatori l’hanno battezzata GitLost.
Attacco AI
GitLost: così la prompt injection negli agenti AI può esfiltrare repository privati
Al momento del lancio dei GitHub Agent Workflows, chi si occupa della sicurezza dei sistemi agentici si è chiesto: cosa succederebbe se l’agente leggesse qualcosa di cui non dovrebbe fidarsi. GitLost è un promemoria di quanto sia costoso attivare un flusso di lavoro senza aver prima valutato i permessi. Ecco come funziona l’attacco
Pubblicato il 30 set 2026
Vincenzo Calabrò
Information Security & Digital Forensics Analyst and Trainer
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Cyber security: perché il settore continua a dibattere sui soliti problemi
10 Nov 2026 -
Shadow AI, quando il miglior sviluppatore diventa un rischio per i dati aziendali
10 Nov 2026 -
Nightspire rivendica attacco a IMD Group: il rischio cyber diventa questione di governance
10 Nov 2026 -
Sovranità dei dati e cyber security: il controllo non si ferma ai confini del cloud
09 Nov 2026 -
Phishing, gli hacker prendono di mira anche l’AI: la minaccia dei falsi CAPTCHA
06 Nov 2026
