Il centro di ricerca Noma Labs ha documentato una vulnerabilità di prompt injection in GitHub Agent Workflows che consente a un attaccante non autenticato di esfiltrare il contenuto di repository privati: i ricercatori l’hanno battezzata GitLost.
Attacco AI
GitLost: così la prompt injection negli agenti AI può esfiltrare repository privati
Al momento del lancio dei GitHub Agent Workflows, chi si occupa della sicurezza dei sistemi agentici si è chiesto: cosa succederebbe se l’agente leggesse qualcosa di cui non dovrebbe fidarsi. GitLost è un promemoria di quanto sia costoso attivare un flusso di lavoro senza aver prima valutato i permessi. Ecco come funziona l’attacco
Pubblicato il 30 set 2026
Vincenzo Calabrò
Information Security & Digital Forensics Analyst and Trainer
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026 -
NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
15 Ott 2026 -
Cyber security aziendale: la protezione come un processo continuo
15 Ott 2026 -
Patch Tuesday ottobre 2026: oltre 1.400 falle e uno zero-day sfruttato, le priorità per le aziende
14 Ott 2026
