Il centro di ricerca Noma Labs ha documentato una vulnerabilità di prompt injection in GitHub Agent Workflows che consente a un attaccante non autenticato di esfiltrare il contenuto di repository privati: i ricercatori l’hanno battezzata GitLost.
Attacco AI
GitLost: così la prompt injection negli agenti AI può esfiltrare repository privati
Al momento del lancio dei GitHub Agent Workflows, chi si occupa della sicurezza dei sistemi agentici si è chiesto: cosa succederebbe se l’agente leggesse qualcosa di cui non dovrebbe fidarsi. GitLost è un promemoria di quanto sia costoso attivare un flusso di lavoro senza aver prima valutato i permessi. Ecco come funziona l’attacco
Pubblicato il 30 set 2026
Vincenzo Calabrò
Information Security & Digital Forensics Analyst and Trainer
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Dipendenza cognitiva dall’AI: quando deleghiamo alla macchina anche il dubbio
06 Ott 2026 -
GenAI Security Gap: l’AI Act corre più veloce della governance aziendale
05 Ott 2026 -
Quella colpevole ricerca del colpevole
02 Ott 2026 -
Sicurezza per agentic AI: la gestione dei dati cloud
02 Ott 2026 -
Microsoft Digital Defense Report 2026: l’AI accelera gli attacchi e amplia il perimetro
01 Ott 2026
