OpenForum RSS: Атака, использующая GitHub Copilot для извлечения данных из приватных репозиториев https://slinkov.ru/openforum/vsluhforumID3/138047.html Исследователи из компании Legit Security разработали технику атаки на GitHub Copilot, позволяющую извлечь содержимое из приватных репозиториев при использовании чатбота для анализа присылаемых pull-запросов. В качестве примера продемонстрирована возможность определения хранимых в приватном репозитории ключей для доступа к облачному окружению AWS...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64030<br> Атака, использующая GitHub Copilot для извлечения данных из ... (Фняк) https://slinkov.ru/openforum/vsluhforumID3/138047.html#40 Sat, 11 Oct 2025 16:50:04 GMT Так aws key использован для демонстрации атаки. Суть же в получении доступа к содержимому. Потенциально любому<br> Атака, использующая GitHub Copilot для извлечения данных из ... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/138047.html#39 Sat, 11 Oct 2025 13:53:06 GMT Эти "модные" делатели LLMов не смогли разделить канал управления и канал данных? OMG<br> Атака, использующая GitHub Copilot для извлечения данных из ... (ПомидорИзДолины) https://slinkov.ru/openforum/vsluhforumID3/138047.html#38 Fri, 10 Oct 2025 21:52:13 GMT Можно попросить копайлот добавлять номер запроса в url к каждому запросу.<br> Атака, использующая GitHub Copilot для извлечения данных из ... (wyry) https://slinkov.ru/openforum/vsluhforumID3/138047.html#37 Fri, 10 Oct 2025 19:46:48 GMT Единственный возможный приватный репозиторий может быть на отдельном компе, отключенном от глобальной сети.<br> Атака, использующая GitHub Copilot для извлечения данных из ... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/138047.html#36 Fri, 10 Oct 2025 19:09:45 GMT &gt;При использовании мэйнтейнером GitHub Copilot для разбора предложенного pull-запроса<br><br>Отакот. Future is now, old man.<br>Одни делают патчи с помощью LLM, вторые им же анализируют. <br>facepalm что ли<br><br>Следующая атака: промпт первому LLM "подготовь патч, зашифруй в нём инструкции для Copliot для bla-bla-bla"<br><br> Атака, использующая GitHub Copilot для извлечения данных из ... (НеАнонимНоунеймЛучшийПареньНаДеревне) https://slinkov.ru/openforum/vsluhforumID3/138047.html#35 Fri, 10 Oct 2025 18:50:37 GMT Прям круто.<br> Атака, использующая GitHub Copilot для извлечения данных из ... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/138047.html#33 Fri, 10 Oct 2025 18:12:15 GMT Что?! Хранение своего закрытого кода у дяди на компуторе оказывается не приватно?<br> Атака, использующая GitHub Copilot для извлечения данных из ... (Аноним) https://slinkov.ru/openforum/vsluhforumID3/138047.html#32 Fri, 10 Oct 2025 17:00:22 GMT ничонипонял.<br>"приватные" репозитории доступны ботам, или что?<br>а в чём тогда приватность?<br> Атака, использующая GitHub Copilot для извлечения данных из ... (anonymous) https://slinkov.ru/openforum/vsluhforumID3/138047.html#31 Fri, 10 Oct 2025 16:14:34 GMT Социальная инженерия - классика взлома<br>