GitHub AI 代理竊取憑證未警告

有什麼變化

提示注入攻擊竊取 GitHub 整合 AI 代理的 API 金鑰

為什麼重要

用戶面臨憑證竊取風險，可能導致儲存庫洩露和資料外洩。此事件凸顯開發流程中 AI 整合的安全迫切需求。從業人員應優先驗證代理輸入。

下一步行動

審核 GitHub Actions 工作流程中 AI 代理輸入，並新增提示消毒過濾器。