«Зомбі-інструкції» на сайтах можуть змусити GitHub Copilot CLI зливати дані розробників

Дослідники з кібербезпеки компанії Adversa AI виявили небезпечну вразливість у GitHub Copilot CLI. За певних умов інструмент можна змусити викрасти та надіслати зловмисникам приватні ключі, паролі та файли конфігурації (наприклад, .env).

@devukraine