Copilot CLI : un texte chiffré suffit à lui faire voler votre .env, et GitHub n’y voit pas une faille

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
3 min de lecture
🚧 Article en cours de rédaction
Publication prévue le 19/10/2026
Adversa AI montre qu'un agent de code qui déchiffre lui-même un texte piégé transforme ce texte en instruction de confiance : 28 secondes pour voler un .env.prod, sans CVE, sans correctif, et un éditeur qui classe le comportement comme attendu.
LinkedIn Reddit Substack