Страница 1 из 1

Атака, использующая GitHub Copilot для извлечения данных из приватных репозиториев

Добавлено: 10 окт 2025, 13:30
[Ботя]
Исследователи из компании Legit Security разработали технику атаки на GitHub Copilot, позволяющую извлечь содержимое из приватных репозиториев при использовании чатбота для анализа присылаемых pull-запросов. В качестве примера продемонстрирована возможность определения хранимых в приватном репозитории ключей для доступа к облачному окружению AWS.

Подробнее...