Copilot переписал .mcp.json Claude Code, Claude в ответ подправил settings.json Copilot — цепочка cross-agent privilege escalation без единой CVE, только легитимные права на запись файлов.Johann Rehberger показал: indirect prompt...
Instruction Privilege Escalation: как контекст агента получает root-права над LLM
Источник: codeby.net