Создатель с ником Angry-Orangutan нашел серьезный баг в системе биллинга GitHub Copilot, который дает возможность использовать премиум-модели, такие как Claude Opus 4.5, без снижения лимитов. Microsoft закрыла тикет по этому вопросу с пометкой «не запланировано», что подразумевает игнорирование проблемы.

Суть уязвимости заключается в том, как Copilot обрабатывает запросы. Тарифы зависят от модели, которая инициирует чат, в то время как вызовы других субагентов остаются бесплатными. Если начать сессию с доступной моделью (например, GPT-5 Mini) и настроить субагента на премиум-модель, можно осуществлять вызовы к дорогой модели без каких-либо затрат.

Автор также описал альтернативный метод: начать с премиум-модели, а затем при помощи инструментов обеспечить непрерывную работу, что в одном тесте позволило запустить Opus 4.5 на три часа за всего лишь три кредита. Кроме того, отмечена уязвимость в валидации типов сообщений на стороне клиента.

Первоначально отчет был отправлен в Microsoft Security Response Center, однако там ответили, что проблема не их компетенции, и посоветовали создать публичный отчет. После размещения в трекере VS Code тикет был закрыт как «не запланирован». На момент написания новости уязвимость все еще существует.