Expediente copilot-yolo-mode-cve-2025-53773Secuestro de agentesEstados Unidos
Inyección de prompts en Copilot pone VS Code en modo de aprobación automática (CVE-2025-53773)
Texto inyectado en archivos, páginas web o issues de GitHub podía hacer que Copilot escribiera chat.tools.autoApprove en .vscode/settings.json, desactivando las confirmaciones y permitiendo comandos de shell. Microsoft lo parcheó en agosto de 2025.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 12 ago 2025
- Ubicación
- Estados Unidos
- Objetivo
- GitHub Copilot en Visual Studio y VS Code
- Gravedad
- Alta
- Provocado por
- Johann Rehberger (Embrace The Red)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-53773
Qué ocurrió
Texto inyectado en archivos, páginas web o issues de GitHub podía hacer que Copilot escribiera chat.tools.autoApprove en .vscode/settings.json, desactivando las confirmaciones y permitiendo comandos de shell. Microsoft lo parcheó en agosto de 2025.
Impacto: Ejecución completa de código en máquinas de desarrolladores con potencial de propagación tipo gusano a través de repositorios compartidos; no se reportó explotación activa
Quién lo provocó
Actor: Johann Rehberger (Embrace The Red)
Atribución: Acreditado a Johann Rehberger; corregido por Microsoft en el Patch Tuesday de agosto de 2025
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts en comentarios de código, archivos de proyecto o issues que el agente lee, haciendo que Copilot edite la configuración del espacio de trabajo y habilite la ejecución desatendida de herramientas
Causa raíz: Copilot podía modificar su propio archivo de configuración relevante para la seguridad sin confirmación del usuario, convirtiendo cualquier inyección de prompts en ejecución de código
Cronología
- Rehberger reporta el problema a Microsoft
- Microsoft publica CVE-2025-53773 (CVSS 7.8) y lanza una corrección
- Los investigadores señalan que VS Code ahora pregunta antes de que Copilot edite settings.json
Respuesta
Microsoft parcheó Visual Studio y la extensión de Copilot y añadió una confirmación cuando el agente edita .vscode/settings.json
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Wiz vulnerability database wiz.io
- Cyber Security News cybersecuritynews.com
- Repello AI repello.ai
Citar este expediente
Inyección de prompts en Copilot pone VS Code en modo de aprobación automática (CVE-2025-53773). AI Threat Watch, expediente copilot-yolo-mode-cve-2025-53773, 12 ago 2025. https://aithreat.io/es/cases/copilot-yolo-mode-cve-2025-53773/
Enlace permanente: https://aithreat.io/es/cases/copilot-yolo-mode-cve-2025-53773/