Ce que j'ai appris en plaçant GitHub Copilot derrière un proxy MITM

L'auteur, un développeur, était curieux de savoir comment fonctionnent les applications basées sur l'IA et a choisi d'examiner GitHub Copilot, car il épuisait rapidement ses crédits mensuels. Constatant que de nombreuses applications de ce type sont construites sur Electron, il a utilisé mitmproxy, un outil MITM open source populaire, pour intercepter le trafic HTTP/HTTPS de VS Code. Après avoir configuré VS Code pour passer par le proxy, il a observé que Copilot effectue plusieurs catégories de requêtes avant même de taper quoi que ce soit : authentification et session, configuration et politique, registre MCP, dépôt et session, découverte de modèles et dépôts récents. Avant de répondre aux invites, Copilot vérifie les modèles disponibles via des points d'accès comme /models et /agents/swe/models. Avec le mode Auto, une requête à /models/session/intent classifie l'intention de l'invite de l'utilisateur (génération de code, débogage, raisonnement, utilisation d'outils) pour sélectionner le modèle approprié. L'auteur a testé si des secrets d'un fichier .env pouvaient être divulgués : il a ajouté un faux secret dans .env puis a tapé dans un fichier pyproject.toml sans rapport. La requête de suggestion en ligne interceptée incluait le secret dans l'invite, car les fichiers récemment édités sont inclus comme contexte, démontrant que la désactivation de Copilot pour les fichiers de secrets ne prévient pas la fuite lorsque les modifications sont récentes.