RadarAI· FreeBuf·· 2 天前AI 评分66
ChatGPT GitHub 连接器被曝间接提示注入漏洞，可窃取私有仓库密钥
ChatGPT GitHub 连接器存严重漏洞，攻击者可窃取私有仓库密钥
AI 导读
研究员 Sunil Tripathy 披露 ChatGPT GitHub 连接器存在间接提示注入漏洞，攻击者可在自己控制的公开仓库中埋入隐藏指令，诱导已绑定 GitHub 与 ChatGPT 的受害者的 AI Agent 向受害者私有仓库提交恶意工作流，从而窃取密钥。最小权限配置可阻断该攻击路径。
来源：RadarAI · bestblogs.dev