github.dev — это VS Code прямо в браузере, и для работы GitHub выдаёт ему токен доступа. Этот токен действует не только для открытого репозитория, но и для всех приватных проектов пользователя.
VS Code прокидывает нажатия клавиш из встроенных окон в основной редактор — чтобы работали горячие клавиши. Вредоносный скрипт мог имитировать эти нажатия и без ведома пользователя установить расширение, которое крадёт токен.
Для атаки достаточно было перейти по подготовленной ссылке на репозиторий с вредоносным блокнотом Jupyter. Исследователь раскрыл уязвимость 2 июня 2026 года и за час до публикации сообщил об этом в GitHub.