Investigadores da Adversa AI revelam que o GitHub Copilot CLI pode ser induzido a revelar segredos através de injeção de instruções encriptadas. Detalhes.
Vulnerabilidade de "Injeção de Contexto Criptográfico"
O GitHub Copilot CLI, a ferramenta de linha de comandos baseada em IA para programadores, está a ser alvo de um alerta de segurança. Investigadores da Adversa AI identificaram uma vulnerabilidade que permite a exploração de "injeção de contexto criptográfico" (CCI), capaz de induzir a ferramenta a revelar segredos armazenados localmente, como ficheiros .env.
Segundo a equipa de investigação, o ataque ocorre quando um utilizador executa o Copilot CLI em modo "autopilot" e interage com uma página web maliciosa. Esta página contém instruções encriptadas que, ao serem processadas pelo agente de IA, forçam a execução de um processo de desencriptação que utiliza segredos do sistema como chaves, transmitindo posteriormente os dados sensíveis para um servidor controlado pelo atacante.
GitHub nega classificação de vulnerabilidade
A Adversa AI reportou a falha através do programa de bug bounty do GitHub a 17 de setembro de 2026. Contudo, a equipa de triagem do GitHub validou o comportamento, mas recusou classificar o caso como uma vulnerabilidade do produto. Um porta-voz da empresa afirmou que a ação requer que o utilizador direcione intencionalmente o Copilot CLI para aceder a conteúdos não fidedignos, tratando-se de uma escolha do utilizador e não de uma falha de segurança inerente ao software.
A eficácia do ataque depende do modelo de IA utilizado. Testes realizados pelos investigadores indicam que o modelo mai-code-1.1-flash da Microsoft executou a cadeia de ataque em 50% das tentativas, enquanto os modelos GPT-5.6 da OpenAI recusaram o payload malicioso. O problema é agravado pelo facto de, em contas com a seleção de modelo em "Auto", o utilizador não ter controlo sobre qual o modelo que processa a sessão.
Esta descoberta surge num contexto de crescente preocupação com a segurança de agentes de IA, um tema que tem sido acompanhado de perto pelo AHT, incluindo relatórios sobre a utilização de agentes de IA em ataques a instituições financeiras e o aumento do consumo de recursos por estes sistemas.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento