The letter

One letter a week, in your inbox.

The signal of the week, what shipped, what to try, and the editor's note. No tracking, no ads, nothing else.

We keep your address, your language and the date you joined, nothing else. Every letter has a one-click unsubscribe link that deletes the record.

← Accept All   Archive
Zenn (AI)Japan

AIコーディングエージェントにIssueを読ませるだけで秘密が漏れる。GitHub Actionsの失敗例

September 7

どうもー!たまです。 最近、AIコーディングエージェントの話を見ていると、どのモデルが賢いかより先に、何を読ませて、何を実行させているのかを考えた方がいいなと思うことが増えました。 GitHub IssueやPull Requestの本文みたいな普通の文章が、そのまま攻撃の入口になる失敗例が続いているんです。 Issue本文はただのテキストではなかった GitHubのgh-awで報告されていたケースでは、pull_request_tar

Read at Zenn (AI) ↗

More from Zenn (AI) on Accept All.