| GitHub Copilot | RoguePilot | 提示詞注入 | Prompt Injection | GitHub | GitHubActions | GITHUB_TOKEN | CI_CD | 供應鏈安全 | DevSecOps
GitHub Copilot爆RoguePilot提示詞注入弱點，可濫用GITHUB_TOKEN影響CI/CD流程安全
Orca Security揭露GitHub Copilot存在RoguePilot提示詞注入弱點，攻擊者可能透過專案內容誤導AI生成建議，並在整合GitHub Actions與CI/CD流程時，濫用既有授權的GITHUB_TOKEN
2026-02-26