Уязвимость GitHub Copilot позволяет захватить репозиторий через вредоносные Issues

Уязвимость GitHub Copilot позволяет захватить репозиторий через вредоносные Issues

Специалисты по кибербезопасности выявили новый вектор атаки в GitHub Copilot, который позволяет злоумышленникам компрометировать репозитории, внедряя вредоносные инструкции в GitHub Issues. При запуске Codespace из уязвимого issue инструкции автоматически выполняются, что может привести к захвату репозитория.

Технические детали

Атака эксплуатирует интеграцию между GitHub Issues и GitHub Copilot, особенно в среде Codespaces. Злоумышленники создают issues с скрытыми вредоносными командами, которые Copilot выполняет при инициализации Codespace. Это может привести к несанкционированному доступу, инъекции кода или полной компрометации репозитория.

Основные технические аспекты:

• Автоматическая обработка: Copilot анализирует содержимое issue при генерации Codespaces, выполняя встроенные инструкции без явного согласия пользователя.
• CVE не присвоен: На момент публикации CVE ID для этой уязвимости не назначен.
• Поверхность атаки: В первую очередь затрагивает репозитории, где мейнтейнеры или контрибьюторы используют Codespaces с включённым Copilot для работы с issues.

Анализ последствий

Уязвимость представляет серьёзные риски для команд разработчиков:

• Компрометация репозитория: Злоумышленники могут получить контроль над исходным кодом, секретами или CI/CD-конвейерами.
• Атаки на цепочки поставок: Вредоносный код, внедрённый в репозитории, может распространиться на зависимости ниже по потоку.
• Повышение привилегий: При эксплуатации совместно с другими уязвимостями атакующие могут расширить доступ к ресурсам организации.

Рекомендации

GitHub пока не выпустил официальный патч, но специалистам по безопасности следует:

1. Аудит GitHub Issues: Проверять последние issues на наличие подозрительных или обфусцированных инструкций.
2. Отключить Copilot в Codespaces: Временно отключить интеграцию Copilot в Codespaces до выпуска исправления.
3. Мониторинг активности репозитория: Использовать аудит-логи GitHub для обнаружения несанкционированных изменений или доступа.
4. Обучение разработчиков: Предупредить команды о рисках выполнения непроверенного содержимого issues в Codespaces.

Об уязвимости впервые сообщил портал SecurityWeek, подчеркнув необходимость усиленного контроля за инструментами ИИ-поддержки в защищённых рабочих процессах.