Copilot CLI ejecuta instrucciones ocultas en texto cifrado — GitHub rechaza tratarlo como falla
octubre 8, 2026
Una técnica de inyección criptográfica logró que el asistente de línea de comandos leyera archivos sensibles y los enviara a servidores externos en 28 segundos, sin confirmación del usuario.