2026/10/06 CyberSecurityNews — GitHub Copilot CLI で新たに報告されたのは、攻撃者が制御する Web ページを介してコーディング・エージェントへと誘導し、開発者のローカルファイルを読み取らせ、その内容をリモートサーバへ送信させる可能性がある手法である。Cryptographic Context Injection (CCI) と呼ばれる手法は、悪意のある命令を暗号化されたテキスト内に隠すことで、通常のプロンプト・インジェクション対策による検査を困難にする。Adversa AI によると、この攻撃者は Copilot CLI を autopilot モードで実行し、開発者がエージェントに外部 URL の確認を依頼した場合に影響を及ぼす。
Continue reading “GitHub Copilot CLI の脆弱性 CVE-N/A：暗号化プロンプト・インジェクションの欠陥とは？”
