← Все новости·2026-07-08·3 мин чтения

GitHub AI-агент сливал приватные репо через публичный тикет

Noma Labs показала: один Issue в публичном GitHub-репо заставляет AI-агента сливать закрытые репозитории. Атака не требует пароля, только слово «Additionally» полностью отключало защитные механизмы.

безопасностьgithubагенты

Источник: noma.security

Бесплатный курс

Хватит читать про ИИ — начни строить с ним

Бесплатный курс Claude Code: свой первый сайт, инструмент или игра — без программирования. Без апсейлов и кросс-сейлов — здесь нечего купить.

Начать →
ЕАЕвгений Арсентьев

Автор

Евгений Арсентьев

PhD · CEO, digital health