The GitHub Blog
·
保护VS Code免受提示注入攻击
💡
原文约2900字/词，阅读约需11分钟。
📝
内容提要
VS Code的Copilot Chat扩展快速发展，新增多项功能，但存在安全隐患，尤其是代理模式可能导致敏感信息泄露或恶意代码执行。开发团队已修复漏洞并增强安全性，包括用户确认和工具访问控制。采用工作区信任和沙箱等最佳实践可进一步提升安全性。
🎯
关键要点
- VS Code的Copilot Chat扩展快速发展，新增多项功能。
- 代理模式可能导致敏感信息泄露或恶意代码执行。
- 开发团队已修复漏洞并增强安全性，包括用户确认和工具访问控制。
- 采用工作区信任和沙箱等最佳实践可进一步提升安全性。
- 代理模式允许使用多个大型语言模型和内置工具进行代码编写。
- 安全评估发现多种漏洞，可能导致本地GitHub令牌泄露或执行任意代码。
- VS Code通过收集项目相关文件和用户上下文信息来处理请求。
- 工具调用可能导致反馈循环，增加安全风险。
- VS Code的fetch_webpage工具存在不当解析信任URL的问题。
- Simple Browser工具允许加载外部网站，可能导致数据泄露。
- editFile工具的自动保存行为可能被利用进行恶意操作。
- 间接提示注入技术可以欺骗模型执行恶意指令。
- VS Code正在引入新安全功能，增强用户对工具的可见性。
- Workspace Trust功能可在不信任的环境中安全浏览和编辑代码。
- 沙箱机制可以防止攻击，确保工具在隔离环境中运行。
- 未来版本将进一步简化用户确认流程，同时加强安全防护。
❓
延伸问答
VS Code的Copilot Chat扩展有哪些新功能？
Copilot Chat扩展新增了多个功能，包括代理模式，允许使用多个大型语言模型和内置工具进行代码编写和集成外部系统。
代理模式可能带来哪些安全隐患？
代理模式可能导致敏感信息泄露或恶意代码执行，攻击者可以利用漏洞获取本地GitHub令牌或执行任意代码。
VS Code如何增强Copilot Chat的安全性？
VS Code通过修复漏洞、增强用户确认和工具访问控制等措施来提升安全性，并引入工作区信任和沙箱机制。
什么是工作区信任功能？
工作区信任功能允许用户在不信任的环境中安全浏览和编辑代码，限制某些设置和扩展的自动运行。
VS Code的fetch_webpage工具存在哪些问题？
fetch_webpage工具存在不当解析信任URL的问题，可能导致数据泄露，攻击者可以利用此漏洞发送敏感信息到外部网站。
如何使用沙箱机制提高VS Code的安全性？
沙箱机制通过在隔离的环境中运行工具，防止攻击，确保代码编辑和执行的安全性。
➡️
