Uma vulnerabilidade crítica, denominada "Comment and Control", permite que atacantes usem títulos de solicitações de pull, corpos de problemas e comentários em GitHub para injetar prompts em agentes de codificação AI e roubar chaves de API e tokens de acesso diretos de ambientes CI/CD.
Detalhes Técnicos
A vulnerabilidade afeta Claude Code, Gemini CLI e GitHub Copilot, permitindo que atacantes injetem prompts maliciosos em títulos de solicitações de pull, corpos de problemas e comentários em GitHub.
Os atacantes podem usar essa vulnerabilidade para roubar chaves de API e tokens de acesso diretos de ambientes CI/CD.
A vulnerabilidade é classificada como uma nova categoria de ataques de injeção de prompt, denominada "Comment and Control".
É recomendável que os usuários verifiquem suas configurações de GitHub e atualizem suas ferramentas para evitar serem afetados por essa vulnerabilidade.
