← 返回蜂巢洞察

通过间接提示注入攻击，利用GitHub的人工智能助手来泄露私有仓库中的数据

栏目 技术实践
分类 大数据
标签 智能 sergio de security github

GitLost是一种由Noma Security发现的提示注入漏洞利用技术，它通过欺骗GitHub的新版智能工作流程，导致私人数据被泄露。攻击者通过在公开的GitHub问题中嵌入隐蔽指令，从而绕过安全防护机制，迫使这些智能系统在公共评论中暴露机密信息。 作者：Sergio De Simone

GitLost是一种由Noma Security发现的提示注入漏洞利用技术，它通过欺骗GitHub的新版智能工作流程，导致私人数据被泄露。攻击者通过在公开的GitHub问题中嵌入隐蔽指令，从而绕过安全防护机制，迫使这些智能系统在公共评论中暴露机密信息。

作者：Sergio De Simone

相关文章

技术实践

使用TRAE IDE进行多智能体编码与部署

现代软件工程正在发展成为一个由人工智能积极参与规划、编码和部署的生态系统。为了帮助弥合初始概念与最终上市产品之间的差距，我们刚刚在 freeCodeCamp.org 的YouTube频道上发布了一门由开发者兼课程创建者Ania Kubow制作的课程。 该教程以TRAE IDE为核心内容，这是一种专为人工智能设计的开发环境，具备双操作模式。在IDE模式下，它像一个标准的编辑器一样使用，同时提供智能代码补全和重构辅助功能；而在单独模式下，开发者可以用简单的英语描述开发目标，然后将整个实现过程委托给系统来处理，同时还能监督最终结果。 通过将一个简单的句子转化为一份完整的产品需求文档和结构化的任务列表

阅读全文