Claude Code a Gemini CLI: issue na GitHubu od účtu bez práv dosáhlo na tajemství v CI

The Hacker News · AI/agent · crime · supply-chain · cloud/AI-stack · ai-dev-hooks

Issue na GitHubu založené účtem bez práv k repozitáři stačilo ke spuštění kódu na CI runnerech za vlastními repozitáři kódovacích agentů Anthropicu a Googlu. U OpenAI stačilo k únosu dalšího běhu agenta.