---
title: "Kamuya Açık GitHub Issue, GitHub Agentic Workflows'u Özel Repo Verilerini Sızdırmaya Kandırabilir"
url: "https://teknotayf.com/haber/kamuya-acik-github-issue-github-agentic-workflows-u-ozel-repo-verilerini-sizdirmaya-kandirabilir"
markdown_url: "https://teknotayf.com/haber/kamuya-acik-github-issue-github-agentic-workflows-u-ozel-repo-verilerini-sizdirmaya-kandirabilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-07 19:26:05"
updated: "2026-07-07 18:46:26"
category: "Siber Güvenlik"
tags: ["Yapay Zeka Güvenliği","Prompt Enjeksiyonu","GitHub Güvenlik Açığı"]
source: "The Hacker News"
---

# Kamuya Açık GitHub Issue, GitHub Agentic Workflows'u Özel Repo Verilerini Sızdırmaya Kandırabilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/kamuya-acik-github-issue-github-agentic-workflows-u-ozel-repo-verilerini-sizdirmaya-kandirabilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Noma Security araştırmacıları, kamuya açık bir GitHub issue'si açarak özel depo verilerinin sızdırılmasına yol açan bir güvenlik açığı keşfetti. GitLost adı verilen bu teknik, GitHub Agentic Workflows'taki dolaylı prompt enjeksiyonu zafiyetini kullanıyor. Saldırganın herhangi bir kimlik bilgisine veya kuruluşa erişime ihtiyacı olmadan, sadece normal görünen bir issue açması yeterli.

- **Yayın tarihi:** 2026-07-07 19:26
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yapay Zeka Güvenliği, Prompt Enjeksiyonu, GitHub Güvenlik Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/public-github-issue-could-trick-github.html), [Dark Reading](https://www.darkreading.com/cyber-risk/gitlost-leaks-private-data-github-agentic-workflows)

![Kamuya Açık GitHub Issue, GitHub Agentic Workflows'u Özel Repo Verilerini Sızdırmaya Kandırabilir](https://teknotayf.com/assets/uploads/2026/07/d89ac9aef009670139c40fe1a7bf92aa.jpg)

Noma Security araştırmacıları, kamuya açık bir issue'nun GitHub Agentic Workflows'u kandırarak bir kuruluşun özel depolarının içeriğini sızdırmasına yol açabileceğini gösterdi.

Saldırganın, çalıntı kimlik bilgilerine veya kuruluşa erişime ihtiyacı yok; sadece herkese açık bir depoda normal görünen bir issue açması yeterli. Eğer kuruluş, ajana özel depolar da dahil olmak üzere tüm depolarında okuma yetkisi verdiyse, bu issue ajanı yönlendirerek özel içerikleri herkese açık bir yoruma çekebiliyor.

Noma bu tekniğe GitLost adını verdi. Hedef, GitHub'ın Şubat ayında başlattığı ve şu anda herkese açık ön izlemede olan [GitHub Agentic Workflows](https://github.blog/changelog/2026-02-13-github-agentic-workflows-are-now-in-technical-preview/) özelliği. Bu özellikte otomasyon betikleri yazmak yerine, bir Markdown dosyasında yapay zeka ajanına düz İngilizce talimatlar yazıyorsunuz. Ajan, issue'ları ve pull request'leri okuyor, araçları çalıştırıyor ve kendi başına yanıt veriyor.

Bu ajan, GitHub Copilot, Anthropic'in Claude'u, Google Gemini veya OpenAI Codex tarafından desteklenebiliyor. İş akışları varsayılan olarak salt okunur, ancak bir kuruluş, ajana tüm depolarında okuma yetkisi veren bir token sağlayarak çapraz depo bağlamı kazandırabiliyor; buna özel depolar da dahil.

İşte bu yetki, GitLost'un kullandığı zemin.

## Hile nasıl çalışıyor

Zafiyet iyi bilinen bir yönteme dayanıyor: **dolaylı prompt enjeksiyonu**. Bir yapay zeka ajanı, sahibinden gelen talimatlarla, okuduğu içeriğin içine gizlenmiş talimatları güvenilir bir şekilde ayırt edemiyor. Bu nedenle, bir saldırgan bu talimatları bir issue'ya yazarsa, ajan bunları aynen takip edebiliyor.

Noma'nın [kavram kanıtında](https://noma.security/blog/gitlost-how-we-tricked-githubs-ai-agent-into-leaking-private-repos/), kötü niyetli issue, bir müşteri toplantısının ardından Satış Müdür Yardımcısı'ndan gelen rutin bir talep gibi görünecek şekilde hazırlanmıştı. Hedeflenen iş akışı, bir issue atandığında devreye girecek, issue'yu okuyacak ve bir yorumla yanıt verecek şekilde ayarlanmıştı. Ayrıca kuruluşun diğer depolarına da okuma erişimi vardı.

Rutin bir otomasyon issue'yu atadığında, ajan özel bir deponun README dosyasını çekti ve issue'daki herkese açık bir yoruma yapıştırdı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/kamuya-acik-github-issue-github-agentic-workflows-u-ozel-repo-verilerini-sizdirmaya-kandirabilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.