Скачать или смотреть GitHub только что интегрировал ИИ-агента в ваш конвейер CI/CD.

GitHub только что запустил Agentic Workflows в режиме технического предварительного просмотра — ИИ-агенты, которые автоматически запускаются внутри GitHub Actions для сортировки проблем, исправления сбоев CI и открытия запросов на слияние. Это разработала команда, создавшая Copilot. Исследователи безопасности уже продемонстрировали работающую уязвимость внедрения подсказок (prompt-injection) против того же шаблона. Я подробно расскажу, что именно входит в состав, почему в модели безопасности есть пробел, почему одной лишь песочницы недостаточно для его устранения, и что вам следует сделать прямо сейчас, в зависимости от того, используете ли вы публичные или приватные репозитории.

#GitHubAgenticWorkflows #ContinuousAI #CICD #AIEngineering #PromptInjection #GitHubActions #DevSecOps #AgenticAI #MLOps #SoftwareEngineering #EngineerInTheLoop #AIAgents #GitHubCopilot #ClaudeCode #SupplyChainSecurity