PromptArmor：Threat Intelligence·2026-03-03 08:00· 2026-03-03AI 评分70

PromptArmor 披露 GitHub Copilot CLI 可被提示注入诱导下载执行恶意软件

GitHub Copilot CLI Downloads and Executes Malware

AI 导读

PromptArmor 发现 GitHub Copilot CLI 可通过 README 中的间接提示注入，利用内置只读命令列表中的 env 包裹 curl 和 sh，绕过命令校验与外部 URL 审批，在 macOS 上无人工批准地下载并执行恶意软件。