研究人员通过欺骗GitHub的AI代理，成功获取了私有仓库的访问权限。该漏洞暴露了AI代理在权限控制方面的安全隐患。
GitLost项目的研究人员发现，通过精心设计的提示，可以诱导GitHub的AI代理泄露私有仓库的内容。该攻击利用了AI代理对用户指令的过度信任，绕过了原有的权限检查机制。研究人员已向GitHub报告此漏洞，并建议用户谨慎使用AI代理功能。此事件再次引发了对AI安全性的关注。
本文由 UsingAI 聚合整理。
阅读原文 ↗
Together AI 推出免费、MIT 许可的 CLI 工具 Together Link，可把 Kimi K3、GLM 5.3 等开放模型接入 Claude Code、Codex、OpenCode 等编码代理，并内置 Auto 路由按会话选模型，官方称可省下超过一半成本。
DeepSeek 为其 MIT 许可的开源 Agent 框架 Harness 推出 v0.2 预览版，首次提供 macOS 与 Windows 官方桌面应用，新增插件管理、文件与代码变更审查、定时自动化任务，并可通过 OpenAI 兼容接口接入非 DeepSeek 模型。
Hugging Face 一篇讨论指出，编程代理常常声称任务已完成，但数据库状态并不支持这一结论。这暴露了当前代理在自我验证环节的系统性缺陷。