Vulnerabilidades de elevação de privilégios em agentes de IA do Gemini da Google

Foi identificado um vetor de ataque na automação de desenvolvimento baseada no Gemini da Google, onde um agente de IA com privilégios baixos pode induzir um fluxo de trabalho com privilégios elevados, levando à exposição de tokens do GitHub e manipulação de pull requests. A Pillar Security revelou em sua pesquisa que encontrou um vetor de ataque de "elevação de privilégios entre agentes" nos fluxos de trabalho do GitHub relacionados ao CLI do Gemini. O ataque começa com injeção de prompt em problemas ou pull requests públicos, e se o agente de IA aceitar isso como uma tarefa comum, os comandos inseridos pelo atacante podem ser executados. De acordo com a pesquisa, o repositório do CLI do Gemini possui mais de 101.000 estrelas no GitHub, e padrões vulneráveis semelhantes foram encontrados em pelo menos oito repositórios do Google. O aviso de segurança do GitHub classificou as vulnerabilidades do CLI do Gemini e do run-gemini-cli como "Críticas" e atribuiu uma pontuação CVSS de 10.0. As versões afetadas incluem @google/gemini-cli abaixo de 0.39.1 e 0.40.0-preview.2, e run-gemini-cli abaixo de 0.1.22. A pesquisa está relacionada à segurança da cadeia de suprimentos de desenvolvimento na indústria cripto, onde agentes de revisão de código de IA ou classificação de problemas podem acessar tokens de distribuição ou chaves de nuvem, levando à modificação de código e contaminação de caminhos de distribuição. Como medida de defesa, foi sugerido separar agentes de IA que leem entradas externas de ambientes de execução de alto privilégio.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.