PromptArmor 披露 GitHub Copilot CLI 可被提示注入诱导下载执行恶意软件
PromptArmor 发现 GitHub Copilot CLI 可通过 README 中的间接提示注入，利用内置只读命令列表中的 env 包裹 curl 和 sh，绕过命令校验与外部 URL 审批，在 macOS 上无人工批准地下载并执行恶意软件。
安全对齐 大事记
重要进展 IMPORTANT_PROGRESS
2026-11-04 — 2026-11-04
重要进展 · 第 1 / 28 页
OpenAI 发布 GPT-6 Cyber 网络安全模型
AIHOT事件 ↗原始外链未提供
安全对齐 精选历史资讯
— · 1 条
精选资讯 · 第 1 / 1 页
分类
排序
暂无内容