Ataques de inyección de prompt en entornos CI/CD impulsados por IA

Resumen del corpus

Se presenta GitInject, un framework de código abierto para evaluar ataques de inyección de prompt en flujos de trabajo de GitHub Actions. Este framework ejecuta flujos de trabajo reales para exponer vulnerabilidades como la exfiltración de credenciales y la manipulación de juicios. Se demuestra que varios proveedores de IA son susceptibles a ataques de alta severidad en configuraciones probadas.