Article externe

Les agents IA de GitHub peuvent faire fuiter un dépôt privé via une injection de prompt

Martin Clavey· 8 juillet 2026

En postant un simple message d’erreur dans un dépôt public GitHub, des chercheurs en sécurité ont montré qu’il était possible de pousser les agents IA de GitHub pilotant les « workflows » d’un projet de développement à livrer des informations provenant d’un autre dépôt privé d’une même organisation…

Résumé

Nouveaux agents IA de GitHub

En février 2024, GitHub, une plateforme en ligne dédiée au partage de code source et à la collaboration entre développeurs, a lancé une fonctionnalité expérimentale appelée GitHub Agentic Workflows (flux de travail agentiques GitHub).

Ces agents IA sont conçus pour automatiser des tâches comme la gestion de la documentation, le traitement des erreurs signalées dans les tickets (demandes d’assistance) ou l’amélioration du code.

Ils peuvent utiliser des outils externes comme Copilot CLI, Claude Code ou OpenAI Codex pour accomplir ces missions.

Le 11 juin 2024, cette fonctionnalité est passée en préversion publique, accessible à un plus grand nombre d’utilisateurs.

GitHub affirmait alors que ces agents étaient protégés par plusieurs niveaux de sécurité, comme un sandbox (environnement isolé) et des autorisations en lecture seule, limitant ainsi les risques d’accès non autorisé aux données.

Lire l'analyse complète en 5 points →

Lire l'article