Dossier camoleak-copilot-chatInjection de promptÉtats-Unis
CamoLeak : des commentaires de PR cachés font fuiter des secrets privés à GitHub Copilot Chat
Legit Security a découvert une faille CVSS 9,6 où des commentaires markdown invisibles dans des pull requests orientaient Copilot Chat vers la lecture de dépôts privés et l'exfiltration de secrets caractère par caractère via le proxy d'images Camo de GitHub.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 9 oct. 2025
- Lieu
- États-Unis
- Cible
- GitHub Copilot Chat
- Gravité
- Critique
- Déclenché par
- Omer Mayraz (Legit Security)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Legit Security a découvert une faille CVSS 9,6 où des commentaires markdown invisibles dans des pull requests orientaient Copilot Chat vers la lecture de dépôts privés et l'exfiltration de secrets caractère par caractère via le proxy d'images Camo de GitHub.
Impact: La preuve de concept a exfiltré des clés AWS, des jetons et la description d'un zero-day non divulgué depuis un dépôt privé ; l'attaque pouvait aussi pousser des paquets malveillants via les suggestions de Copilot
Qui l’a déclenché
Acteur: Omer Mayraz (Legit Security)
Attribution: Divulgation responsable via HackerOne en juin 2025
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt dans des commentaires invisibles de pull requests ou de tickets ; Copilot agit avec les permissions du lecteur et encode les données volées en une séquence d'URL d'images Camo pré-générées qui contournent la CSP
Cause racine: Copilot Chat consommait le contenu caché des commentaires comme des instructions et pouvait afficher des images via le proxy de confiance Camo, créant un canal d'exfiltration dissimulé
Chronologie
- Legit Security signale la faille à GitHub via HackerOne
- GitHub désactive le rendu d'images dans Copilot Chat pour fermer le canal Camo
- Divulgation publique de CamoLeak
Réponse
GitHub a désactivé tout rendu d'images dans Copilot Chat et bloqué l'usage de Camo pour faire fuiter des contenus d'utilisateurs
Statut actuel: Corrigé
Sources (nouvel onglet)
- Legit Security legitsecurity.com
- The Register theregister.com
- eSecurity Planet esecurityplanet.com
Citer ce dossier
CamoLeak : des commentaires de PR cachés font fuiter des secrets privés à GitHub Copilot Chat. AI Threat Watch, dossier camoleak-copilot-chat, 9 oct. 2025. https://aithreat.io/fr/cases/camoleak-copilot-chat/
Lien permanent: https://aithreat.io/fr/cases/camoleak-copilot-chat/