»Prompt-Injektionen bei GitHub Duo verbreiten Schadcode:
Vermeintlich hilfreiche KI-Tools wie GitLab Duo entpuppen sich als potenzielle Sicherheitsrisiken – Forscher zeigen, wie leicht sie sich manipulieren lassen.«

Ja es wurde pseudo behoben und ja es hat offensichtliches den Klartext wahrgenommen. Base64 so wie ASCII ist keine Verschlüsselung nur unlesbar von Menschen und das .env kommt nicht in's Git.

🧑‍💻 https://www.computerwoche.de/article/3995087/prompt-injektionen-bei-github-duo-verbreiten-schadcode.html

#github #gitlab #ki #datensicherheit #schadcode #dotenv #code