Опубликован путь атаки повышения привилегий AI-агента Gemini

В автоматизации разработки на основе Google Gemini был выявлен путь атаки, при котором AI-агент с низкими привилегиями может манипулировать рабочими процессами с высокими привилегиями, что может привести к раскрытию токенов GitHub и манипуляциям с pull-запросами. Фирма Pillar Security сообщила, что в ходе исследования был обнаружен путь атаки "повышения привилегий между агентами" в рабочих процессах GitHub, связанных с CLI Gemini. Атака начинается с инъекции в открытые проблемы или pull-запросы, и если AI-агент воспринимает это как обычную задачу, могут быть выполнены команды, введенные злоумышленником. Согласно исследованию, репозиторий CLI Gemini имеет более 101000 звезд на GitHub, и аналогичные уязвимые паттерны были обнаружены как минимум в восьми репозиториях Google. Рекомендации по безопасности GitHub классифицируют уязвимости CLI Gemini и run-gemini-cli как "критические" и присваивают им оценку CVSS 10.0. Затронутые версии: @google/gemini-cli ниже 0.39.1 и 0.40.0-preview.2, run-gemini-cli ниже 0.1.22. Исследование связано с безопасностью цепочки поставок в криптоиндустрии, и если AI-агенты для ревью кода или классификации проблем получат доступ к токенам развертывания или облачным ключам, это может привести к модификации кода и загрязнению путей развертывания. В качестве меры защиты предлагается разделить AI-агентов, читающих внешние вводы, и высокопривилегированные среды выполнения.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.