# GitHub face à GitLost : la faille qui bouscule sa sécurité

> GitLost, une vulnérabilité exploitée sur GitHub, permet de dévoiler des dépôts privés en trompant un agent IA avec des instructions cachées.

Type : Actualité IA · Catégorie : Stratégie · Publié le 2026-07-13 · Signal IA - Order & Chaos
Source : https://www.orderchaos.eu/signal-ia/actu/github-face-a-gitlost-la-faille-qui-bouscule-sa-securite
Tags : github, cybersécurité, agent ia, microsoft, vulnérabilité, claude, agents-ia

---

## En résumé

- Des chercheurs ont découvert une vulnérabilité GitHub, GitLost, permettant d'extraire des données privées via des tickets publics.
- La faille GitLost fonctionne sans nécessiter d'identifiants ni compétences techniques, exploitant les Agentic Workflows.
- GitHub, informé de GitLost, n'a pas encore réagi publiquement, révélant un problème dans la gestion des modèles de langage IA.

**Le signal :** Des chercheurs exploitent une faille GitHub nommée GitLost, mettant à jour des dépôts privés sans compétences techniques.

**Une faille sévère** de sécurité, baptisée GitLost, a été mise au jour sur GitHub. Des chercheurs ont réussi à exploiter cette vulnérabilité, permettant de vider des dépôts privés sans nécessiter ni compétences techniques ni identifiants. L'attaque s'effectue par l'ouverture d'un simple ticket dans un dépôt public lié aux [Agentic Workflows](/signal-ia/actu/deepmind-renforce-securite-pour-agents-ia-internes) de GitHub, un problème qui n'a pas encore reçu de réponse publique de la part de GitHub. Plus de détails peuvent être trouvés dans l'article [original](https://www.numerama.com/cyberguerre/2294425-github-piege-par-un-simple-ticket-le-flipper-zero-passe-le-relais-et-claude-cache-ses-pensees-on-vous-raconte-la-semaine-cyberguerre.html). **Avant cette découverte**, les garde-fous de GitHub étaient considérés comme offrant une protection robuste contre les fuites de données. Cependant, GitLost met en lumière la fragilité de ces mesures face aux [vulnérabilités des modèles de langage IA](/signal-ia/actu/failles-dans-lia-defensive-remote-code-execution-possible). Ceci soulève des questions pressantes sur l'efficacité des systèmes actuels de sécurité informatique supervisés par des [agents IA](/signal-ia/actu/anthropic-et-openai-vulnerabilite-dans-agents-ia-defensifs). **GitHub n'a pas** émis de commentaire public concernant GitLost, ce qui soulève des préoccupations sur la capacité de Microsoft à gérer des failles de sécurité liées à ses modèles de langage IA. Cette affaire soulève également un problème plus large de dépendance à la technologie IA sans audits de sécurité suffisants. **Les implications** de cette faille sont notables, remettant en cause la sécurité des dépôts privés sur GitHub et la confiance des utilisateurs. La communauté de développeurs cherche désormais des solutions pour pallier cette vulnérabilité en attendant une réponse officielle. **GitHub doit maintenant** naviguer dans cette tempête informationnelle, cherchant à solidifier sa réputation en matière de sécurité alors que la dépendance aux systèmes IA ne cesse de croître.