Досье copilot-yolo-mode-cve-2025-53773Захват агентаСША
Инъекция промпта в Copilot переводит VS Code в режим автоодобрения для RCE (CVE-2025-53773)
Внедрённый текст в файлах, веб-страницах или GitHub issues мог заставить Copilot записать chat.tools.autoApprove в .vscode/settings.json, отключив подтверждения и разрешив выполнение shell-команд. Microsoft выпустила патч в августе 2025 года.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 12 авг. 2025
- Локация
- США
- Цель
- GitHub Copilot в Visual Studio и VS Code
- Критичность
- Высокая
- Инициатор
- Johann Rehberger (Embrace The Red)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-53773
Что произошло
Внедрённый текст в файлах, веб-страницах или GitHub issues мог заставить Copilot записать chat.tools.autoApprove в .vscode/settings.json, отключив подтверждения и разрешив выполнение shell-команд. Microsoft выпустила патч в августе 2025 года.
Последствия: Полное выполнение кода на машинах разработчиков с потенциалом червеобразного распространения через общие репозитории; об эксплуатации в реальных атаках не сообщалось
Кто стоит за инцидентом
Субъект: Johann Rehberger (Embrace The Red)
Атрибуция: Заслуга обнаружения принадлежит Johann Rehberger; исправлено Microsoft в выпуске Patch Tuesday за август 2025 года
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Непрямая инъекция промпта в комментариях кода, файлах проекта или issues, которые читает агент, в результате чего Copilot редактирует настройки рабочего пространства и включает выполнение инструментов без присмотра
Первопричина: Copilot мог изменять собственный критичный для безопасности файл конфигурации без подтверждения пользователя, превращая любую инъекцию промпта в выполнение кода
Хронология
- Rehberger сообщает о проблеме в Microsoft
- Microsoft публикует CVE-2025-53773 (CVSS 7.8) и выпускает исправление
- Исследователи отмечают, что VS Code теперь запрашивает подтверждение перед правкой settings.json со стороны Copilot
Реагирование
Microsoft выпустила патч для Visual Studio и расширения Copilot и добавила подтверждение при редактировании агентом .vscode/settings.json
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Wiz vulnerability database wiz.io
- Cyber Security News cybersecuritynews.com
- Repello AI repello.ai
Цитировать это досье
Инъекция промпта в Copilot переводит VS Code в режим автоодобрения для RCE (CVE-2025-53773). AI Threat Watch, досье copilot-yolo-mode-cve-2025-53773, 12 авг. 2025. https://aithreat.io/ru/cases/copilot-yolo-mode-cve-2025-53773/
Постоянная ссылка: https://aithreat.io/ru/cases/copilot-yolo-mode-cve-2025-53773/