GitHub Copilot高危漏洞可导致攻击者窃取私有仓库源代码
内容提要
GitHub Copilot Chat存在CVSS评分9.6的高危漏洞，攻击者可利用新型提示注入技术窃取私有仓库的源代码和敏感信息。该漏洞已修复，GitHub禁用了相关图片渲染功能以防止攻击。
关键要点
-
GitHub Copilot Chat存在CVSS评分9.6的高危漏洞，攻击者可窃取私有仓库的源代码和敏感信息。
-
该漏洞结合了新型提示注入技术和GitHub内容安全策略的绕过方法，攻击者可控制受害者的Copilot实例。
-
攻击者利用GitHub的'隐形注释'功能将恶意提示嵌入拉取请求描述中，导致会话被入侵。
-
Copilot以发出请求的用户权限运行，注入的提示可命令AI访问受害者私有仓库的数据。
-
GitHub的内容安全策略（CSP）防止数据泄露，攻击者需绕过此限制。
-
研究人员生成有效的Camo URL字典，利用透明像素图像泄露敏感信息。
-
GitHub已于2025年8月14日修复该漏洞，禁用Copilot Chat中的所有图片渲染功能。
延伸解读
漏洞影响分析
GitHub Copilot Chat的高危漏洞使得攻击者能够通过隐形注释功能窃取私有仓库的敏感信息。这一漏洞的存在提醒开发者在使用AI工具时，需对代码审查和拉取请求的内容保持高度警惕，避免潜在的安全风险。
修复措施与安全策略
GitHub已采取措施修复该漏洞，并禁用了Copilot Chat中的图片渲染功能。这一举措不仅解决了当前的安全隐患，也反映出平台对用户数据安全的重视。开发者应关注平台的安全更新，及时调整使用策略。
提示注入技术的风险
新型提示注入技术的应用展示了攻击者如何利用AI工具的特性进行攻击。开发者在使用AI助手时，需了解其工作原理，避免在拉取请求中包含不必要的敏感信息，以降低被攻击的风险。
延伸问答
GitHub Copilot Chat的高危漏洞是什么？
GitHub Copilot Chat存在CVSS评分9.6的高危漏洞，攻击者可利用该漏洞窃取私有仓库的源代码和敏感信息。
攻击者是如何利用该漏洞的？
攻击者通过将恶意提示嵌入拉取请求描述中，利用GitHub的'隐形注释'功能，控制受害者的Copilot实例。
GitHub是如何修复这个漏洞的？
GitHub已于2025年8月14日修复该漏洞，并禁用了Copilot Chat中的所有图片渲染功能。
该漏洞对开发者有什么潜在风险？
该漏洞可能导致开发者的私有仓库数据被窃取，包括敏感信息如AWS密钥。
攻击者如何绕过GitHub的内容安全策略？
攻击者通过生成有效的Camo URL字典，将敏感信息以不可见图片的形式发送到他们的服务器，从而绕过内容安全策略。
该漏洞的发现是如何进行的？
该漏洞是通过HackerOne平台负责任的披露，由Legit Security研究人员发现并报告的。
