Rota de ataque de elevação de privilégios de agentes de IA do Gemini é revelada

Foi identificado um caminho de ataque em automação de desenvolvimento baseada no Google Gemini, onde um agente de IA com privilégios baixos pode induzir um fluxo de trabalho com privilégios altos, levando à exposição de tokens do GitHub e manipulação de pull requests. A Pillar Security revelou em sua pesquisa que encontrou uma rota de ataque de "elevação de privilégios entre agentes" nos fluxos de trabalho do GitHub relacionados ao CLI do Gemini. O ataque começa com injeção de prompt em problemas públicos ou pull requests, e se o agente de IA aceitar isso como uma tarefa comum, os comandos inseridos pelo atacante podem ser executados. De acordo com a pesquisa, o repositório do CLI do Gemini possui mais de 101.000 estrelas no GitHub, e padrões vulneráveis semelhantes foram encontrados em pelo menos 8 repositórios do Google. O aviso de segurança do GitHub classificou as vulnerabilidades do CLI do Gemini e do run-gemini-cli como 'Críticas', atribuindo uma pontuação CVSS de 10.0. As versões afetadas são aquelas abaixo de @google/gemini-cli 0.39.1 e 0.40.0-preview.2, e run-gemini-cli abaixo de 0.1.22. A pesquisa está relacionada à segurança da cadeia de suprimentos de desenvolvimento na indústria cripto, e se agentes de revisão de código de IA ou classificação de problemas tiverem acesso a tokens de distribuição ou chaves de nuvem, isso pode levar à modificação de código e contaminação de caminhos de distribuição. Como medida de defesa, foi sugerido separar agentes de IA que leem entradas externas de ambientes de execução de alto privilégio.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.