Аудит 760 репозиториев: в 30% ИИ-агенты в CI доступны посторонним

Исследователи вручную изучили 760 публичных репозиториев, запускающих Claude, Codex или Gemini через GitHub Actions. В 3 из 10 случаев посторонний без прав доступа может добраться до агента или агент наделён лишними полномочиями; в 116 репозиториях текст извне попадает к агенту с секретом, токеном на запись или shell.

• В 280 репозиториях агент имеет токен на запись в репозиторий
• В 222 репозиториях агент держит секрет или API-ключ
• В 136 репозиториях агент может выполнять любые команды в shell
• В 52 случаях атака бьёт по компьютеру разработчика, а не по CI