'GitLost': 공개 이슈 한 줄로 GitHub AI 에이전트가 비공개 저장소를 유출했다
Noma Security가 GitHub Agentic Workflows의 간접 프롬프트 인젝션 취약점 'GitLost'를 공개했다. 공개 이슈에 숨겨진 명령어 한 줄로 AI 에이전트가 비공개 저장소 내용을 공개 댓글에 노출할 수 있다.
- 보안
- GitHub
- 프롬프트인젝션
- AI에이전트
- 취약점
3건의 기사
Noma Security가 GitHub Agentic Workflows의 간접 프롬프트 인젝션 취약점 'GitLost'를 공개했다. 공개 이슈에 숨겨진 명령어 한 줄로 AI 에이전트가 비공개 저장소 내용을 공개 댓글에 노출할 수 있다.
Microsoft Build 2026은 AI 에이전트를 Windows와 개발자 도구의 중심에 놓았다. Microsoft Scout, Copilot App, Microsoft IQ 등 자율 에이전트 생태계가 본격 공개됐다.
GitHub가 2026년 6월 1일부터 Copilot 요금 방식을 요청 건수 기반에서 토큰 소비량 기반 종량제로 전환했다. 1 AI Credit = 0.01달러 단위로 모델·토큰 수에 따라 차등 과금된다.