GitLost - Un seul mot suffit pour faire cracher ses dépôts privés à l'IA de GitHub
From the article
Et c'est reparti pour un tour ! Qu'est-ce que vous pensez d'un dépôt privé sur Github qui serait capable d'exfiltrer tout seul son propre code dans une section commentaire visiblement publiquement par tout le monde. Ce serait ouf non ? Hé bien c'est le tour de passe-passe que Sasi Levi, de chez Noma Security, vient de réussir grâce à l'agent IA de GitHub. Et vous allez voir, c'est tout con, donc c'est hyper flippant.
Continue reading on KorbenYou might also wanna read
GitLost: Wie sich GitHubs KI-Agent zur Preisgabe privater Repositories verleiten lässt
drweb.de·21h ago
Panser la bêtise artificielle
journals.openedition.org·18d ago
OpenAI repousse son introduction en Bourse à 2027, selon le New York Times
OpenAI aurait repoussé son introduction en Bourse à 2027, selon le New York Times. L'article établit un parallèle avec SpaceX, dont l'entrée
lemonde.fr·11d ago
Pluralisme, balance, équilibre, et cirque médiatique
freakonometrics.hypotheses.org·1mo ago
Congratulations on creating the one billionth repository on GitHub
github.com·1y ago
Arfy'z tranche du Net
arfy.fr·1mo ago
Comments
Sign in to join the conversation.
No comments yet. Be the first.