GitHubのAIエージェントに脆弱性「GitLost」

GitHubのAIエージェント機能「GitHub Agentic Workflows」において、プロンプトインジェクション脆弱性「GitLost」が発見されました。公開リポジトリのIssueを悪用することで、AIエージェントを操作し、プライベートリポジトリから情報を不正に取得・漏洩させることが可能であると報じられています。