ツール

★★★★★

▼批判的2026-07-09

「GitLost」：GitHubのAIエージェントを騙してプライベートリポジトリを流出させる手法が判明

セキュリティ研究者らが、GitHubのAIエージェントに指示を注入することでプライベートリポジトリの情報を外部に流出させる手法「GitLost」を実証した。Hacker Newsで大きな反響（Score 484）を呼んでいる。

AI TL;DRAI生成 · 3行要約

01GitHubのAIエージェントを騙す手法「GitLost」が判明
02プロンプトインジェクションでプライベートリポジトリが流出
03Hacker Newsで大反響（Score 484）

対象はGitHub AIエージェント機能利用企業、およびAIエージェント開発者全般である。AIエージェントへのプロンプトインジェクション経由の情報漏洩リスクが改めて実証された。

AIエージェントに機密リポジトリへのアクセス権を与える設計は要再検討である。

▲ 事実 (Fact)

セキュリティ研究者がGitHub AIエージェントを騙す手法「GitLost」を実証
プロンプトインジェクションでプライベートリポジトリの情報が流出
Hacker NewsでScore 484

◆ 意見・解釈（AIによる）

AIエージェントへの権限設計は業界全体で見直しが必要になる可能性がある

⌖ 一次情報（必ず原典をご確認ください）

noma.security ↗

運営者

ゆうき

救急・集中治療の現場で働く現役看護師。AIの進化を毎日追いかけています。

運営者情報 Xでフォロー ↗

COLUMN

運営者が書いたコラム

Google Home MCPって何？ AIに家電を任せる前に調べて分かったこと

Google Home MCPを公式情報から調べ、AIと家電の接続でできること、対応機器、安全性について整理したコラム。

他のコラムを見る →

同じ日のニュース

今日の他のニュース

モデル

7/9

OpenAI、リアルタイム音声対話モデル「GPT-Live」を発表

OpenAIが新モデル「GPT-Live」を発表

▲ポジティブ

モデル

7/9

xAI/SpaceXAI、新モデル「Grok 4.5」をリリース

SpaceXAIが「Grok 4.5」をリリース

■中立

モデル

7/9

Mistral、ロボット向けナビゲーションモデル「Robostral Navigate」を公開

Mistralがロボット向けナビゲーションモデルを公開

▲ポジティブ

モデル

7/9

コーディングAI「SWE-1.7」、GPT-5.5・Opus級の性能に近づくと主張

Cognitionが新モデル「SWE-1.7」を発表

■中立

研究

7/9

「ロボティクスのChatGPT的瞬間」目指すスタートアップ、ゲーム映像でロボット基盤モデルを訓練

General Intuitionがゲーム映像でロボット基盤モデルを訓練

▲ポジティブ

政策

7/9

【続報】中国政府、Claude Codeに「脆弱性」発見と主張　Anthropicは反論

中国当局がClaude Codeの脆弱性発見を主張

▼批判的

ビジネス

7/9

Prime Intellect、企業向けAIエージェント構築支援で1.3億ドルを調達

Prime Intellectが1.3億ドル（約200億円）のシリーズAを調達

▲ポジティブ

ツール

7/9

仏スタートアップZML、AIチップ横断で推論を高速化する無料ソフトを公開

仏ZMLがAIチップ横断の推論高速化ソフトを無料公開

▲ポジティブ

ビジネス

7/9

AIチップメーカーSambaNova、評価額110億ドルで10億ドルを調達

SambaNovaが評価額110億ドルで10億ドルを調達

▲ポジティブ

同じカテゴリの記事

◉

ツール

9/24

YouTube Music、会話型AIとポッドキャスト音声ガイドを発表

—Ask Musicでは、会話を通じて再生キューを調整したり、アーティストについて詳しく調べたりできる。
—Podcast Lineupは、おすすめ番組の内容や推薦理由を週ごとに音声で紹介するAIガイドとして案内された。

Spotify、文章でおすすめを調整できる「Taste Profile」を米国で展開

—音楽、ポッドキャスト、オーディオブックの好みの要約を確認し、増やしたい内容や減らしたい内容を伝えられる。
—おすすめの方向を調整する機能であり、表示内容を一つずつ指定したり、推薦の仕組み全体を完全に操作したりするものではない。

Anthropic、ClaudeのチャットとCoworkを一つのインターフェースに統合

—収集要約には、ClaudeのチャットとCoworkを一つのインターフェースにまとめると記載されている。
—同要約では、これらの機能は当初、ProおよびMaxプランの契約者向けに提供されるとされている。

■中立TechCrunch

◀ 2026年7月8日のニュースを見る

「GitLost」：GitHubのAIエージェントを騙してプライベートリポジトリを流出させる手法が判明

OpenAI、リアルタイム音声対話モデル「GPT-Live」を発表

xAI/SpaceXAI、新モデル「Grok 4.5」をリリース

Mistral、ロボット向けナビゲーションモデル「Robostral Navigate」を公開

コーディングAI「SWE-1.7」、GPT-5.5・Opus級の性能に近づくと主張

「ロボティクスのChatGPT的瞬間」目指すスタートアップ、ゲーム映像でロボット基盤モデルを訓練

【続報】中国政府、Claude Codeに「脆弱性」発見と主張 Anthropicは反論

Prime Intellect、企業向けAIエージェント構築支援で1.3億ドルを調達

仏スタートアップZML、AIチップ横断で推論を高速化する無料ソフトを公開

AIチップメーカーSambaNova、評価額110億ドルで10億ドルを調達

YouTube Music、会話型AIとポッドキャスト音声ガイドを発表

Spotify、文章でおすすめを調整できる「Taste Profile」を米国で展開

Anthropic、ClaudeのチャットとCoworkを一つのインターフェースに統合

【続報】中国政府、Claude Codeに「脆弱性」発見と主張　Anthropicは反論