Vulnérabilité
Selon Adversa AI, un texte chiffré piégé suffit à faire voler un fichier .env.prod par GitHub Copilot CLI.
L'agent déchiffre le texte dans son propre environnement d'exécution, puis traite le résultat comme un contexte de confiance.
Le vol et l'exfiltration vers un serveur de l'attaquant prennent 28 secondes, en mode autopilote avec un modèle permissif.
Le modèle mai-code-1.1-flash mène la chaîne à son terme dans 50 % des essais, selon Adversa AI.
Signalé le 17 septembre, le constat a été validé par GitHub mais non classé comme vulnérabilité, sans CVE ni correctif.