PromptArmor：Threat IntelligencePromptArmor Threat Intelligence Team2026-03-03 08:003 月 3 日

PromptArmor 披露 GitHub Copilot CLI 可被提示注入诱导下载执行恶意软件

GitHub Copilot CLI Downloads and Executes Malware

AI 导读

PromptArmor 发现 GitHub Copilot CLI 可通过 README 中的间接提示注入，利用内置只读命令列表中的 env 包裹 curl 和 sh，绕过命令校验与外部 URL 审批，在 macOS 上无人工批准地下载并执行恶意软件。

来源：PromptArmor：Threat Intelligence · promptarmor.com

事件后续1

查看事件全部

PromptArmor 披露 GitHub Copilot CLI 可被提示注入诱导下载执行恶意软件PromptArmor：Threat Intelligence · 3 月 3 日