伯克利 RDI 扫描 polyfill.io、bootcss.com、bootcdn.net、staticfile.org、staticfile.net 五个 Funnull 系 CDN，发现 1960 个站点、18384 个页面仍在加载这些脚本，受影响页面累计超过 53 万 star，包括 microsoft/AirSim 及 UC Berkeley、哈佛等课程页。团队用四个代码生成提示测试 Kimi K2.7 Code、Llama 3.3 70B、Qwen 2.5 7B 和通过 Claude Code CLI 调用的 Opus4.8，所有模型都至少返回了一个 Funnull 运营的域名。文章建议移除 polyfill.io、改用 jsdelivr 等可信 CDN 或自托管、启用 SRI 并审查 CSP，同时发布了可检测站点是否仍引用这些域名的扫描工具。
匹配字段标题
安全研究者 Johann Rehberger 展示了跨智能体权限提升攻击链：GitHub Copilot 可写入 Claude Code 的 MCP 配置和 CLAUDE.md 等指令文件，当开发者随后使用 Claude Code 时，被篡改的配置会被加载并执行任意代码，Claude 也能反向改写 Copilot 配置形成升级循环。作者指出该问题不限于 VS Code 和 GitHub Copilot，而是通用模式，并已向 MSRC 报告，但未被认定为需要立即修复的严重问题。缓解建议包括隔离各智能体配置、不自动覆盖或创建文件、对点文件写入要求用户批准以及最小权限执行。
匹配字段标题
安全研究者 Johann Rehberger 披露 GitHub Copilot 与 VS Code 中的提示词注入漏洞 CVE-2025-53773，攻击者可通过源码文件、网页、GitHub issue 或 MCP 返回内容中的注入指令，向 ~/.vscode/settings.json 写入 "chat.tools.autoApprove": true，使 Copilot 进入 YOLO 模式并关闭全部用户确认，进而执行终端命令实现远程代码执行。该漏洞影响 Windows、macOS 和 Linux，作者演示了下载恶意软件、接入远程命令控制服务器，以及通过感染文件在 Git 项目间传播的 AI 病毒思路。作者于 2025 年 6 月 29 日报告，微软在 8 月补丁星期二发布修复；文中还提到 .vscode/tasks.json 和伪造 MCP 服务器等其他可导致代码执行的攻击面。
匹配字段标题
Johann Rehberger 披露 GitHub Copilot 提示注入导致远程代码执行的漏洞
English translation is being prepared.
匹配字段标题
2025年8月13日,安全研究者 Johann Rehberger 披露 GitHub Copilot 与 VS Code 中的提示词注入漏洞 CVE-2025-53773。攻击者可通过源码文件、网页、GitHub issue 或 MCP 返回内容中的注入指令,向 ~/.vscode/settings.json 写入 "chat.tools.autoApprove": true,使 Copilot 进入 YOLO 模式并关闭全部用户确认,进而执行终端命令实现远程代码执行。该漏洞影响 Windows、macOS 和 Linux,作者演示了下载恶意软件、接入远程命令控制服务器,以及通过感染文件在 Git 项目间传播的 AI 病毒思路。作者于 2025 年 6 月 29 日报告,微软在 8 月补丁星期二发布修复;文中还提到 .vscode/tasks.json 和伪造 MCP 服务器等其他可导致代码执行的攻击面。
匹配字段标题