GitInject框架评估AI驱动的CI/CD流水线提示词注入风险

2026年11月3日，Jafar Isbarov等人发布开源框架GitInject，用于评估实时GitHub Actions工作流中的提示词注入攻击。 该框架通过创建临时仓库并执行实际工作流，暴露沙箱限制、凭证处理和权限边界等平台语义，揭示安全漏洞。 研究者使用GitInject评估了来自四家AI提供商的五个工作流中的十一种命名攻击场景，涵盖配置文件注入、凭证窃取、判断操纵及可用性攻击，并公开了框架与全部攻击场景。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。