GitHub AI

PromptPwnd是Aikido Security研究团队发现的新型漏洞，对集成AI代理的GitHub Actions和GitLab CI/CD管道构成了严重威胁。该漏洞利用提示注入（Prompt Injection），通过向AI模型注入恶意指令，使其执行高权限操作，从而导致密钥泄露、工作流操纵和供应链妥协。至少5家财富500强企业受到影响，谷歌Gemini CLI等多个知名项目已被验证存在该漏洞。