Атака на GitHub Copilot может извлечь содержимое из приватных репозиториев
habr.comИсследователи компании Legit Security представили технику атаки на GitHub Copilot, которая позволяет извлечь содержимое из приватных репозиториев при использовании чат-бота для анализа присылаемых pull-запросов.
Так, атака позволила определить хранимые в приватном репозитории ключи для доступа к облачному окружению AWS.Атака использует способность GitHub Copilot загружать внешние изображения в зависимости от обрабатываемого содержимого и возможность подставлять в pull-запросы скрытые комментарии.
