•SiTech AI Team
GitHub Copilot CLI vasitəsilə kriptoqrafiya kontekst inyeksiyası hücumu developerlərin sirrələrini açır
Yalnız bir veb-səhifə GitHub Copilot CLI-yə lokal faylları, o cümlədən .env.prod-in sirrələrini oxumağa və 28 saniyəyə hücumçuga göndərmək üçün kifayətdir. Hücum təlimatları şifrəli mətn kimi gizlədir ki, agent onu özü deşifrə edir.
