GitHub MCP漏洞曝光 私有倉庫數據或被誘洩露

攻擊原理

攻擊的核心是提示注入：惡意指令藏身於公共倉庫的正常內容中，當用戶使用集成GitHub MCP的AI代理，例如獲選為GitHub Copilot官方模型的Claude 4，代理便可能被誘導，自動將私有倉庫的敏感數據複製到公共倉庫，造成洩露。