GitLost menunjukkan risiko prompt injection pada agen AI

Saat peluncuran GitHub Agent Workflows, pihak yang bertanggung jawab atas keamanan sistem agen mempertanyakan apa yang akan terjadi jika agen membaca informasi yang tidak dapat dipercaya. GitLost menjadi pengingat betapa mahalnya mengaktifkan alur kerja tanpa terlebih dahulu menilai izin yang diperlukan. Artikel ini menjelaskan cara kerja serangan tersebut.