2026-06-19·5분 소요AI 리뷰어가 CI 비밀을 읽는 순간GitInject 논문은 AI 코드 리뷰어가 붙은 GitHub Actions가 왜 새로운 공급망 공격면이 되는지 보여준다.#ai-security#ci-cd#prompt-injection#security