文件名加个句点即绕过 Copilot 防护,微软已发布 RCE 漏洞补丁
wunderwuzzi23 · x · 2026-10-14
安全研究员 wunderwuzzi 披露了 GitHub Copilot for Visual Studio 与 SQL Server Management Studio 的一个远程代码执行(RCE)漏洞:在配置文件名末尾加一个句点,即可绕过 Copilot 的安全控制,实现在 Visual Studio 和 SSMS 中的代码执行。
关键点:
- 攻击面不仅限于直接利用:被劫持(如通过间接 prompt injection)或行为失准的 agent 同样可利用该漏洞,属于典型的 AI 编码助手安全边界问题。
- 微软已于披露当日发布补丁,作者提醒「Trust No AI」。
这是又一个 prompt injection + 工具链组合导致真实代码执行风险的案例,值得所有在 IDE 中使用 AI agent 的开发者关注,务必更新补丁。
所属事件:Visual Studio Copilot 文件名缺陷致 RCE，微软已修补(4 条相关)→
「编程与Agent」频道最新
- GraphicalUI 获好评:自动整理混乱组件并生成设计系统 — ow · 2026-10-14
- XERJ Corpus Hub:给 agent 挂上专家知识库,Rust 代码质量立涨 — HeyAmit_ · 2026-10-14
- 一条指令调度多个 Grok bots:自主找缺口并行改进 — elonmusk · 2026-10-14
- 把一句话 prompt 发给你的 AI 参谋长:让所有 bot 主动找活干 — elonmusk · 2026-10-14
- DigitalOcean 开放智能峰会:Nous Research 谈去单一厂商依赖 — HeyAmit_ · 2026-10-14
- 「让我的 Bot 联系你的 Bot」:Grok Bot 邮件互通的五种玩法 — elonmusk · 2026-10-14