GitHub Copilot CLI漏洞：攻击者利用加密提示注入窃取开发者机密

📋总体概括

安全厂商Adversa AI披露了针对GitHub Copilot CLI的新型攻击技术——加密上下文注入(CCI)。攻击者将恶意指令隐藏在加密内容中，诱导开发者访问受控网页后，令Copilot代理自行解密并在其运行环境中执行这些指令，进而窃取开发者本地的密钥与凭证。该攻击本质是提示注入的加密变体，利用了编码代理对上下文内容的无差别信任，凸显AI编码工具在代理化后的新型攻击面。