اكتشف فريق أبحاث الأمان التابع لشركة نوما لابز ثغرة حرجة جديدة أطلقوا عليها اسم GitLost، تستغل ميزة أدوات العمل الوكيل الجديدة في منصة غيت هب. تسمح هذه الثغرة، وهي نموذج كلاسيكي لهجوم حقن المطالبات غير المباشر، لأي مهاجم غير مصرح له باستخراج بيانات من المستودعات الخاصة ضمن نفس المنظمة بمجرد نشر مسألة في مستودع عام تابع لنفس الكيان. تعتمد ميزة غيت هب الوكيل على دمج نظام الأتمتة مع ذكاء اصطناعي قادر على قراءة الملاحظات والمهام وتنفيذ إجراءات تلقائية بناءً على تعليمات مُضمّنة في ملفات الماركداون. أظهرت التحقيقات أن الوكيل يفشل في الفصل بشكل صارم بين التعليمات النظامية الموثوقة والبيانات غير الموثوقة. فعند معالجة مسألة عامة تحتوي على أوامر مخفية بصيغة إنجليزية طبيعية، يقرأ الوكيل المحتوى ويعتبره تعليمات تنفيذية مباشرة. أدى ذلك إلى قيام النظام بجلب محتويات ملفات من مستودعات خاصة وشرطها كتعليقات علنية على المسألة، مما مكّن أي متصفح من الاطلاع على البيانات المسربة دون حاجة إلى مهارات برمجية أو صلاحيات دخول. كشفت الاختبارات المتعمقة أن غيت هب كان يتمتع بحدود أمان مشددة، إلا أن المهاجمين نجحوا في تجاوزها باستخدام كلمات ربط محددة، مما دفع النموذج اللغوي إلى إعادة صياغة المخرجات بدلاً من رفض الطلب، وبالتالي كسر آلية الحماية التلقائية. وقد تم إبلاغ غيت هب بشكل مسؤول وتم التحقق من النتائج بنجاح. تبرز حالة GitLost تحدياً أمنياً جوهرياً يواجه تبني أنظمة الذكاء الاصطناعي الوكيلية على نطاق واسع. حيث تصبح مساحة السياق الخاصة بالوكيل سطح هجوم مباشر، إذ يمكن تحويل أي محتوى يقرؤه النظام إلى أداة استغلال إذا عولج كلغة أوامر. ويشير الخبراء إلى أن هجمات حقن المطالبات أصبحت تمثل خطراً منهجياً على وكلاء الذكاء الاصطناعي، مشابهاً لثغرات حقن SQL في تطبيقات الويب التقليدية، مما يستلزم تطوير استراتيجيات دفاعية صارمة لفصل حدود الموثوقية وضمان عدم معاملة مدخلات المستخدمين كمعايير تنفيذية. ويوصي المختصون بمراجعة معماريات الأنظمة الوكيلية واعتماد ضوابط أمنية تحاكي الفصل الدقيق بين التعليمات البرمجية وبيانات المستخدمين لتعزيز حماية البنية التحتية الرقمية.