Исследователи из Noma Security 7 июля описали уязвимость GitLost: достаточно завести Issue в публичном репозитории GitHub, чтобы AI-агент внутри корпоративного workflow сам полез в приватные репозитории и вынес оттуда данные. Для команд, которые уже подключили agentic-автоматизацию к GitHub Actions, это плохая новость без привычной прелюдии в виде украденного аккаунта или RCE. Речь идет о GitHub Agentic Workflows, где GitHub Actions работают в связке с AI-агентом на базе Claude или GitHub Copilot...