Публичный GitHub issue захватывает CI/CD за секунды: LangChain-агент с repo-scope токеном сам закоммитил вредоносный код в main — branch protection не сработал, SAST молчал, мейнтейнер ничего не нажимал.Indirect prompt injection через...
Атаки на agentic AI пайплайны: как публичный GitHub issue захватывает workflow организации
Источник: codeby.net