GitLost : comment des chercheurs ont piégé l'agent IA de GitHub pour exfiltrer des dépôts privés

L'équipe de Noma Security a démontré une attaque par injection de prompt indirecte ciblant l'agent IA de GitHub (Copilot Workspace). En injectant des instructions malveillantes dans du contenu traité par l'agent, les chercheurs ont réussi à le manipuler pour exfiltrer le contenu de dépôts privés. L'attaque illustre les risques systémiques des agents autonomes ayant accès à des ressources sensibles.