Rivelato il percorso di attacco per l'elevazione dei privilegi degli agenti AI di Gemini

È stato identificato un percorso di attacco in cui un agente AI a basso privilegio, sviluppato sulla base di Google Gemini, può indurre flussi di lavoro ad alto privilegio, portando all'esposizione di token GitHub e alla manipolazione delle pull request. Pillar Security ha dichiarato di aver scoperto un percorso di attacco di "elevazione dei privilegi tra agenti" nei flussi di lavoro di GitHub relativi a Gemini CLI. L'attacco inizia con l'iniezione di prompt in issue pubbliche o pull request, e se l'agente AI lo accetta come un'operazione normale, i comandi inseriti dall'attaccante possono essere eseguiti. Secondo la ricerca, il repository Gemini CLI ha oltre 101.000 stelle su GitHub, e sono stati trovati schemi vulnerabili in almeno 8 repository di Google. Le raccomandazioni di sicurezza di GitHub classificano le vulnerabilità di Gemini CLI e run-gemini-cli come "Critiche", assegnando loro un punteggio CVSS di 10.0. Le versioni interessate sono quelle inferiori a @google/gemini-cli 0.39.1 e 0.40.0-preview.2, e run-gemini-cli 0.1.22. La ricerca è correlata alla sicurezza della catena di fornitura nello sviluppo dell'industria crittografica e potrebbe portare a manomissioni del codice e contaminazione dei percorsi di distribuzione se agenti AI per la revisione del codice o la classificazione delle issue accedono a token di distribuzione o chiavi cloud. Come misura di difesa, è stato suggerito di separare gli agenti AI che leggono input esterni da ambienti di esecuzione ad alto privilegio.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.