GitHub’s “Verified” Commit Isn’t Unique, and Its AI Agent Will Leak Your Private Repos If You Ask Nicely
08/07/2026-07:37 08/07/2026-07:40 מחשבים וטכנולוגיה CyberSec Guru דיווח
GitHub had a rough week on two completely unrelated trust primitives, and the timing makes it worth reading together. One break is cryptographic. The other is behavioral. Neither required breaking a hash function or a model’s weights. Both required f
סיכום מאמרתקציר: GitHub נתקל בבעיות אבטחה חמורות בשבוע האחרון, שני נושאים שאינם קשורים, אך הזמן הם רלוונטיים. הבעיה האחת קשורה לקריפטוגרפיה, והשנייה לתכונות התנהגותיות. לא נדרשה הפרעה של פונקציית האימות הקריפטוגרפי או של מודל השקיפות, אלא שני חלקים של המערכת של GitHub, שהציגו חולשות.
