Gemini AI Agentinin İcazə Artırma Hücum Yolu Aşkarlandı

Google Gemini əsaslı inkişaf avtomatlaşdırmasında aşağı icazəli AI agentinin yüksək icazəli iş axınlarını yönləndirməsi nəticəsində GitHub tokenlərinin ifşası və pull requestlərin manipulyasiyası ilə nəticələnə biləcək hücum yolu aşkar edilib. Pillar Security, tədqiqatda Gemini CLI ilə bağlı GitHub iş axınlarında 'agentlər arasında icazə artırma' hücum yolunu tapdı. Hücum açıq məsələlər və pull requestlərin prompt injection-dan başlayır və AI agenti bunu adi iş kimi qəbul edərsə, hücumçunun daxil etdiyi əmrlər icra oluna bilər. Tədqiqatın nəticələrinə görə, Gemini CLI anbarı 100,100-dən çox GitHub ulduzuna sahibdir və ən azı 8 Google anbarında da eyni zəiflik nümunələri aşkar edilib. GitHub təhlükəsizlik tövsiyələri Gemini CLI və run-gemini-cli-nin zəifliklərini 'Kritik' olaraq təsnif edir və CVSS balı 10.0 verir. Təsirə məruz qalan versiyalar @google/gemini-cli 0.39.1-dən aşağı və 0.40.0-preview.2, run-gemini-cli 0.1.22-dən aşağıdır. Tədqiqat kripto sənayesinin inkişaf təchizat zəncirinin təhlükəsizliyi ilə bağlıdır və AI kodu nəzərdən keçirmə və məsələlərin təsnifatı agentləri yayım tokenlərinə və ya bulud açarlarına daxil olarsa, kodun dəyişdirilməsi və yayım yolu çirklənməsi ilə nəticələnə bilər. Müdafiə tədbiri olaraq, xarici girişləri oxuyan AI agentləri ilə yüksək icazəli icra mühitlərinin ayrılması təklif edilib.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.