# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DayFZkPga-8
- **Gondola URL:** https://gondola.cc/posts/67909547-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/99ac7506a9.jpg
- **Posted:** 2026-07-14T18:00:10.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

Uma vulnerabilidade técnica, denominada GitLost, permite que agentes de IA do GitHub acessem dados privados por meio de injeção de prompt. A falha ocorre quando um invasor insere comandos ocultos em uma issue pública, levando o agente, que possui permissão de leitura em repositórios privados da mesma organização, a interpretar as instruções como legítimas e publicar o conteúdo sensível em comentário público. A técnica foi demonstrada por pesquisadores da Noma Security, que extraíram o conteúdo de um arquivo README ao submeter solicitações disfarçadas de tarefas de documentação. O processo contornou guardrails de segurança ao realizar alterações mínimas na redação dos comandos, fazendo com que o agente cumprisse instruções anteriormente bloqueadas. O ataque não exigiu roubo de credenciais ou malware, baseando-se na interpretação de texto malicioso como instruções.

O problema decorre de uma falha arquitetônica onde agentes operam com privilégios de contas de serviço e não reconhecem fronteiras de confiança entre dados privados e entradas externas não confiáveis. O agente utiliza seu acesso para realizar operações entre fronteiras de dados sem a distinção lógica de que um repositório é privado. A Noma Security e especialistas recomendam que organizações adotem listas de permissões explícitas para repositórios, validem rigorosamente entradas de usuários, incluindo pull requests e commits, e apliquem o princípio de privilégio mínimo. O GitHub não respondeu imediatamente a um pedido de comentário sobre o caso.
--

Essa notícia foi um dos destaques do Compilado #253
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 429
- **Shares:** 0
- **Comments:** 5

## Tags

news, tecnologia, compiladopodcast, 253, cdftv

---
Copyright (c) Gondola