« Les garde-fous de GitHub ne fonctionnaient pas comme prévu » : comment un simple ticket a suffi à faire fuiter des dépôts privés

Introduction
Des chercheurs ont mis au jour une vulnérabilité qui permet d’accéder aux dépôts privés de GitHub sans aucune authentification, en exploitant l’agent d’intelligence artificielle qui gère les tickets.

Points clés
- La faille consiste à piéger l’agent IA de support, qui, lorsqu’il traite un ticket, peut être manipulé pour exécuter des requêtes non autorisées vers les dépôts privés.
- Aucun jeton d’accès ou identifiant n’est requis ; l’attaque s’appuie uniquement sur le comportement de l’agent IA, rendant la détection difficile.
- GitHub a été informé et travaille à un correctif, tandis que les chercheurs recommandent aux organisations de surveiller les interactions IA et de restreindre les permissions des agents de support.