يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أحد الأوامر إلى حدوث ثغرة حقن الأوامر في GitHub Copilot وVisual Studio، مما يسمح لمهاجم غير مصرح له بتنفيذ التعليمات البرمجية محليًّا. ويمكن تحقيق ذلك من خلال حقن المطالبة (prompt injection)، حيث يخفي المهاجم تعليمات ضارة داخل تعليق في المستودع أو ملف README أو وصف طلب السحب (PR). وقد يتم خداع المساعد الذكي لتعديل ملف `.vscode/settings.json` لتمكين وضع الموافقة التلقائية، مما يسمح للوكيل بتنفيذ أوامر bash تعسفية في المحطة الطرفية دون الحاجة إلى تأكيد بشري.