ثغرة GitLost في GitHub: وكلاء AI يسرّبون بيانات من مستودعات خاصة

نشر باحثون من شركة Noma Labs في يوليو 2026 بيانات عن ثغرة في منصة GitHub، أطلق عليها اسم GitLost. وفقاً للوصف، يمكن لوكلاء الذكاء الاصطناعي في GitHub استخراج البيانات من المستودعات الخاصة في ظل طلبات معينة ونشرها كتعليقات مفتوحة يمكن لأي مستخدم في المنصة الوصول إليها.

كيف تعمل ثغرة GitLost

GitLost ينتمي إلى فئة هجمات حقن الموجهات - حقن تعليمات خبيثة في طلب موجه إلى وكيل ذكاء اصطناعي.

آلية الاستغلال مبنية على خصائص كيفية عمل وكلاء الذكاء الاصطناعي في GitHub. يعمل الوكلاء بحقوق وصول المستخدم أو المنظمة ويمكنهم الوصول إلى عدة مستودعات في نفس الوقت. ينشئ المهاجم طلباً مصمماً خصيصاً - يدمج تعليمات مخفية في محتوى مرئي علناً - وعندما يقوم الوكيل بمعالجته، يصل إلى المستودع الخاص وينقل البيانات إلى حيث تصبح متاحة للعموم: في تعليق على issue أو pull request.

الحقائق الأساسية عن الثغرة:

• تم اكتشاف الثغرة بواسطة Noma Labs وأطلق عليها رسمياً اسم GitLost
• وكلاء الذكاء الاصطناعي في GitHub ينشرون بيانات المستودعات الخاصة كتعليقات مفتوحة
• متجه الهجوم — حقن الموجهات: يتم إخفاء التعليمات الخبيثة كطلب شرعي
• المنظمات التي يحصل فيها وكلاء الذكاء الاصطناعي على الوصول إلى عدة مستودعات في نفس الوقت هي المعرضة للخطر

لماذا هذه الفئة من الهجمات خطيرة

يختلف حقن الموجهات عن الثغرات الكلاسيكية في أن المهاجم لا يخترق البنية التحتية بشكل مباشر، بل بدلاً من ذلك 'يقنع' الوكيل بتنفيذ إجراء غير مرغوب فيه. منذ أن اكتسب وكلاء الذكاء الاصطناعي القدرة على التصرف بشكل مستقل - قراءة الملفات وتنفيذ الكود ونشر التعليقات - توسعت سطح الهجوم على منصات التطوير بشكل كبير.

أنظمة الأمان لا تكتشف شذوذاً أثناء حقن الموجهات: يعمل الوكيل في الوضع الطبيعي، باسم مستخدم مأذون. رسمياً، 'يفعل ما طُلب منه'، على الرغم من أن الطلب جاء ليس من مستخدم شرعي، بل من مهاجم.

بالنسبة لـ GitHub، الوضع حساس بشكل خاص: تخزن الشركات الكود الخاص بملكية، وملفات التكوين التي تحتوي على أسرار والتوثيق الداخلي في المستودعات الخاصة. في الوقت نفسه، يكتسب وكلاء الذكاء الاصطناعي من نظام GitHub Copilot البيئي شهرة متزايدة، وتمنح العديد من الفرق صلاحيات واسعة دون إجراء تدقيق كامل للمخاطر.

ماذا يخسر المطورون في حالة حدوث تسرب؟

إذا تم استغلال GitLost بنجاح، يحصل المهاجم على الوصول إلى محتويات مستودع خاص من خلال تعليق عام مفتوح. بناءً على ما يتم تخزينه هناك، ما يلي معرض للخطر:

• كود المصدر للمشاريع والخوارزميات الملكية
• مفاتيح API والرموز والكلمات المرور من ملفات التكوين (.env و secrets.yml وما شابه ذلك)
• المراسلات الداخلية: المناقشات في issues و pull requests والتفاصيل التقنية والسياق التجاري

مشكلة خاصة هي عدم إدراك التسرب. نظراً لأن الوكيل يعمل في الوضع الطبيعي، يصعب اكتشاف الحادث في أنظمة SIEM الخاصة بالشركات: لا توجد حسابات مخترقة، لا توجد ملفات ضارة، لا توجد علامات واضحة على الاختراق.

ما يعني هذا

GitLost هو مثال واضح على ثغرة نظامية في وكلاء الذكاء الاصطناعي: كلما اتسعت حقوق الوصول الخاصة بهم، كلما كان الحقن الناجح أكثر تدميراً. يجب على المنظمات التي تستخدم وكلاء الذكاء الاصطناعي على GitHub مراجعة صلاحيات الوكيل فوراً، وتقييدها وفقاً لمبدأ أقل الامتيازات، ومراقبة التوصيات الرسمية والتصحيحات من GitHub.