Vulnérabilité
Une page web piégée peut amener GitHub Copilot CLI à envoyer les fichiers locaux d'un développeur à un attaquant.
L'attaque Cryptographic Context Injection cache les instructions dans un texte chiffré que l'agent déchiffre dans son shell.
Les mêmes instructions envoyées en clair sont détectées comme prompt injection et refusées.
Le modèle mai-code-1.1-flash a exécuté toute la chaîne dans 50 % des essais d'Adversa, deux modèles GPT-5.6 ont refusé.
Le bug bounty de GitHub a validé la découverte mais a refusé de la traiter comme une vulnérabilité.