GitHub Copilot 透過 Prompt Injection 造成遠端程式執行 (CVE-2025-53773)
GitHub Copilot: Remote Code Execution via Prompt Injection (CVE-2025-53773)
重點導讀
GitHub Copilot 透過 Prompt Injection 可使開發者機器完全受控，已於 2025 年 8 月修補。
- 漏洞原理：在 .vscode/settings.json 中加入
"chat.tools.autoApprove": true，使 Copilot 進入 YOLO 模式，無需使用者確認即可執行 shell 指令。
推薦理由
此漏洞揭示 AI 代理可自行改寫設定以執行任意程式，提醒開發者必須在安全審查中關注配置許可權，並可成為 Botnet 控制點，故須即時修補。
信源出處embracethered.com
GitHub Copilot: Remote Code Execution via Prompt Injection (CVE-2025-53773)
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Embrace The Red (AI Security) (embracethered.com)
開啟原文