Asegurar CI/CD en un mundo agente: caso de acción Claude Code en Github

Microsoft Threat Intelligence encontró una vía de inyección de prompt en la acción Claude Code en GitHub que podía exponer secretos de flujo de trabajo bajo condiciones específicas. La investigación detalla la cadena de ataques, la divulgación responsable, la mitigación de Anthropic y la orientación para asegurar flujos de trabajo CI/CD impulsados por IA.