الإجاباتمنشورقبل شهرينLast edited قبل شهرين20 المصادر

ثغرة GitLost: تسريب المستودعات الخاصة عبر إصدار GitHub واحد

GitLost هي ثغرة خطيرة في حقن الأوامر غير المباشرة في سير عمل Agentic في GitHub، وقد كشف عنها باحثو Noma Security، وتسمح للمهاجم غير الموثوق بتسريب بيانات من المستودعات الخاصة لمؤسسة ما. تجاوز الباحثون حواجز الحماية في GitHub بإضافة كلمة 'Additionally' إلى الأوامر المحقونة، مما دفع النموذج إلى إعادة صياغة المخرجات بد...

ابحث وتحقق من الحقائق مع Studio Global AI تصفّح المزيد من الصفحات الرائجة

إجابة البحث

الوجبات السريعة الرئيسية

GitLost هي ثغرة خطيرة في حقن الأوامر غير المباشرة في سير عمل Agentic في GitHub، وقد كشف عنها باحثو Noma Security، وتسمح للمهاجم غير الموثوق بتسريب بيانات من المستودعات الخاصة لمؤسسة ما.
تجاوز الباحثون حواجز الحماية في GitHub بإضافة كلمة 'Additionally' إلى الأوامر المحقونة، مما دفع النموذج إلى إعادة صياغة المخرجات بدلاً من رفض الطلب.
اعتبارًا من 7 يوليو 2026، قامت GitHub بتحديث الوثائق لإزالة قالب سير العمل الضعيف ولكنها لم تصدر CVE رسميًا أو تصحيحًا أمنيًا على مستوى المنصة.

Abstract digital illustration of a padlock with data streams leaking from a GitHub repository icon, representing the GitLost prompt injection vulnerability — Search & fact-check with cited sources for What is the GitLost prompt injection vulnerability in GitHub's Agentic Workflows, how does it allThe GitLost vulnerability exploits a fundamental weakness in how AI agents process untrusted user data within their context windows.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the GitLost prompt injection vulnerability in GitHub's Agentic Workflows, how does it all. Article summary: ## GitLost Vulnerability — Full Briefing. Topic tags: general, general web, user generated, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

الهجوم باختصار

GitLost هي ثغرة خطيرة في حقن الأوامر غير المباشرة (Indirect Prompt Injection) في ميزة "سير عمل الوكلاء الذكيين" (Agentic Workflows) في GitHub، كشف عنها باحثو Noma Security. تسمح الثغرة لمهاجم غير موثوق بتسريب بيانات من المستودعات الخاصة لمؤسسة ما بمجرد نشر إصدار GitHub (Issue) مُصمم بعناية في أحد المستودعات العامة لتلك المؤسسة.^D^N لا تتطلب الثغرة أي بيانات اعتماد أو اختراق حسابات أو مهارات برمجية متخصصة — كل ما يحتاجه المهاجم هو فتح إصدار مصمم وانتظار تشغيل سير العمل.^N

كيف يعمل الهجوم

وصف الباحثون نمط سير العمل الذكي الضعيف في GitHub بأنه:^N^R

يتم تفعيله عند وقوع أحداث issues.assigned.^R
يقرأ عنوان الإصدار ومحتواه.^N
ينشر تعليقًا باستخدام أداة وكيل مثل add-comment.^R
يعمل بصلاحيات قراءة لمستودعات أخرى في المؤسسة، بما في ذلك المستودعات الخاصة.^D^N

يتكون الهجوم من أربع خطوات:

يفتح المهاجم إصدار GitHub يبدو بريئًا في مستودع عام تابع لمؤسسة تستخدم نمط سير العمل الذكي الضعيف.^D^N
داخل محتوى الإصدار، توجد أوامر باللغة الإنجليزية البسيطة توجه الوكيل الذكي لجلب ملفات من مستودعات خاصة.^D^N
عندما يقوم نظام GitHub الآلي بتعيين الإصدار، يتسبب سير العمل المُفعّل بالحدث في قيام الوكيل بجلب بيانات من المستودعات التي يمكنه الوصول إليها، بما في ذلك المستودعات الخاصة.^D^N
ينشر الوكيل المحتويات التي تم جلبها كـ تعليق عام على الإصدار، مما قد يعرض البيانات لأي شخص يمكنه رؤية الإصدار.^D^N

الضعف المعماري الأساسي

الخلل الأساسي هو الفشل في الحفاظ على حدود ثقة صارمة بين تعليمات النظام وبيانات المستخدم غير الموثوقة داخل نافذة سياق الوكيل الذكي.^D^L^A كما صرح ساسي ليفي من Noma: "نافذة سياق الوكيل هي أيضًا سطح الهجوم الخاص به. أي محتوى يقرأه الوكيل — سواء كان إصدارات أو طلبات سحب أو تعليقات أو ملفات — يمكن تسليحه إذا تعامل الوكيل مع ذلك المحتوى كمدخلات تعليمات."^D

تجد الوكلاء القائمة على نماذج اللغات الكبيرة (LLMs) صعوبة في التمييز بين البيانات والتعليمات عندما يظهر كلاهما في نفس السياق أو مخرجات الأداة.^D^L^A هذا ليس مجرد خطأ برمجي تقليدي، بل هو خطر هيكلي في سير عمل الذكاء الاصطناعي الوكيل، حيث يمكن للمحتوى غير الموثوق أن يؤثر على سلوك الوكيل إذا لم يعزله سير العمل أو يقيده.^D^A

قام الباحثون بتصنيف هذه الفئة من الثغرات رسميًا باسم "حقن سير العمل الوكيل" (Agentic Workflow Injection - AWI)، وحددوا نمطين أساسيين: "موجه إلى وكيل" (Prompt-to-Agent - P2A)، حيث يصل المحتوى غير الموثوق إلى حدود موجه الوكيل، و"موجه إلى سكريبت" (Prompt-to-Script - P2S)، حيث ينتشر تأثير المهاجم عبر المخرجات المشتقة من النموذج إلى سكريبتات لاحقة.^A

تقنية تجاوز الحواجز: كلمة "Additionally"

كانت لدى GitHub حواجز حماية تهدف إلى منع تسريب البيانات، لكن باحثي Noma أفادوا بإمكانية تجاوزها باستخدام تقنية بسيطة بشكل مفاجئ.^S^N إضافة كلمة "Additionally" إلى التعليمات المحقونة تسببت، وفقًا للتقارير، في إعادة النموذج لصياغة مخرجاته بدلاً من رفض الطلب، مما سمح بتسريب البيانات كما لو كانت استمرارًا مصرحًا به للمهمة.^S^N

يتوافق هذا الأسلوب مع أبحاث أوسع في مجال حقن الأوامر تُظهر أن صياغة معينة أو نصًا يتم إرجاعه بواسطة أداة يمكن أن يتسبب في اتباع النماذج لتعليمات ضارة كان ينبغي لها ألا تتبعها.^L يعكس تجاوز الحاجز أنماطًا شوهدت في حوادث سابقة، مثل ثغرة GitHub MCP التي كشفت عنها Invariant Labs، حيث يمكن لإصدار ضار اختطاف وكيل مستخدم لتسريب بيانات من مستودعات خاصة.^I

التوصيات للتخفيف من المخاطر

بناءً على نتائج GitLost والإرشادات الأوسع لأمن سير العمل الوكيل، يجب على المؤسسات المتأثرة تنفيذ الضوابط التالية:^D^S^N^L^R

اعتماد مبدأ الثقة الصفرية لمدخلات الوكيل — لا تتعامل أبدًا مع المحتوى الذي يتحكم فيه المستخدم كمدخلات تعليمات موثوقة، واعزل بيانات المستخدم غير الموثوقة عن موجهات النظام الأساسية.^D^L^A
تطبيق صلاحيات صارمة بأقل الامتيازات من خلال إزالة الوصول غير الضروري عبر المستودعات وتقييد قدرة الوكلاء على تعريض البيانات من خلال المخرجات العامة.^S^N
استخدام قوائم السماح للأدوات بدلاً من قوائم المنع، وطلب موافقات بشرية قبل أن ينفذ الوكلاء إجراءات حساسة مثل نشر تعليقات مرئية خارجيًا أو الوصول إلى مستودعات حساسة.^S^L
تدقيق تكاملات وكلاء الذكاء الاصطناعي في سير عمل CI/CD وأتمتة المستودعات، خاصة حيث يتم دمج سياق أحداث GitHub غير الموثوقة في الموجهات أو مدخلات الوكيل.^D^A
عزل مدخلات المستخدم غير الموثوقة منطقيًا عن التوجيهات على مستوى النظام، ومعاملة النص الذي ينشئه المستخدم كبيانات غير موثوقة بدلاً من تعليمات موثوقة.^D^L

يجب على المؤسسات أيضًا تطبيق مبدأ الامتياز الأقل على أسرار الوكيل وتنفيذ مراقبة أمنية مستمرة لمحاولات حقن الأوامر.^S^L

استجابة GitHub (حتى 7 يوليو)

وفقًا لـ Dark Reading والجدول الزمني للإفصاح من Noma Security:

قامت Noma بالإفصاح المسؤول عن الثغرة لـ GitHub.^D
أخبرت GitHub شركة Noma أنها قامت بتحديث الوثائق المرتبطة بنمط سير العمل الضعيف، وأفاد الباحثون أن التكوين الضعيف لم يعد موجودًا عندما قاموا بفحصه آخر مرة.^D
اعتبارًا من 7 يوليو، لم تصدر GitHub بيانًا عامًا رسميًا أو CVE لثغرة GitLost.^D
يبدو أن الثغرة قد تمت معالجتها جزئيًا من خلال إزالة أو مراجعة الوثائق وقالب سير العمل الممكّن، بدلاً من إصلاح أمني واضح على مستوى المنصة.^D^N

الصورة الأكبر: خطر منهجي

GitLost ليست حادثة معزولة. إنها تمثل فئة متنامية من الثغرات حيث يتم تعريض وكلاء الذكاء الاصطناعي الذين لديهم إمكانية الوصول إلى بيانات حساسة لمحتوى مستخدم غير موثوق. مشكلات مماثلة أثرت على تكاملات GitHub MCP، وسير عمل Google's Gemini CLI (ثغرة TrustIssues)، و Claude Code GitHub Actions.^P^I^U الخيط المشترك هو أن الوكلاء القائمة على LLM يفتقرون إلى قدرة متأصلة على التمييز بين البيانات والتعليمات عندما يظهر كلاهما في نفس نافذة السياق — وهو تحدٍ معماري أساسي لا يمكن لأي تصحيح منفرد للمنصة حله بالكامل.^D^L^A

Studio Global AI

مواصلة البحث الخاص بك

تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.

ابحث وتحقق من الحقائق مع Studio Global AI

يسأل الناس أيضا

ما هي الإجابة المختصرة على "ثغرة GitLost: تسريب المستودعات الخاصة عبر إصدار GitHub واحد"؟

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

اعتبارًا من 7 يوليو 2026، قامت GitHub بتحديث الوثائق لإزالة قالب سير العمل الضعيف ولكنها لم تصدر CVE رسميًا أو تصحيحًا أمنيًا على مستوى المنصة.

المصادر