Angriffsweg zur Erhöhung der Berechtigungen von Gemini AI-Agenten veröffentlicht
Auf Google bewerten
In der automatisierten Entwicklung auf Basis von Google Gemini wurde ein Angriffsweg identifiziert, bei dem ein AI-Agent mit niedrigen Berechtigungen einen Workflow mit höheren Berechtigungen anlocken kann, was zur Offenlegung von GitHub-Token und zur Manipulation von Pull-Requests führen kann. Phyllis Security gab bekannt, dass in ihrer Forschung ein Angriffsweg zur "Berechtigungserhöhung zwischen Agenten" in GitHub-Workflows im Zusammenhang mit dem Gemini CLI entdeckt wurde. Der Angriff beginnt mit der Eingabeaufforderung in öffentlichen Issues oder Pull-Requests, und wenn der AI-Agent dies als reguläre Aufgabe akzeptiert, können die vom Angreifer eingegebenen Befehle ausgeführt werden. Laut der Forschung hat das Gemini CLI-Repository mehr als 101.000 GitHub-Stars, und mindestens acht Google-Repositories zeigen dasselbe anfällige Muster. Die Sicherheitswarnung von GitHub klassifiziert die Schwachstellen im Gemini CLI und run-gemini-cli als "kritisch" und vergibt eine CVSS-Punktzahl von 10,0. Betroffene Versionen sind @google/gemini-cli unter 0.39.1 und 0.40.0-preview.2 sowie run-gemini-cli unter 0.1.22. Die Forschung steht im Zusammenhang mit der Sicherheit der Entwicklungslieferkette in der Krypto-Branche, und wenn AI-Code-Review- oder Issue-Kategorisierungsagenten auf Bereitstellungstoken oder Cloud-Schlüssel zugreifen, kann dies zu Codeverfälschungen und Kontamination der Bereitstellungspfade führen. Als Abwehrmaßnahme wird vorgeschlagen, AI-Agenten, die externe Eingaben lesen, von hochprivilegierten Ausführungsumgebungen zu trennen.
---Preis
Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.
Das könnte Ihnen auch gefallen
Vorhersageplattform SafeBets gestartet, Unicoin sieht sich SEC-Klage gegenüber
So nehmen Sie am WEEX-Niulai-Airdrop teil: Leitfaden zu den Belohnungen von 50.000 USDT
Das Handelsvolumen von NEAR liegt bei null: Reicht das Staking auf dem NEAR-Protokoll, um es wiederzubeleben?
Yakovenko schlägt vor, das Angebot von SOL zur Unternehmensakquisition zu erweitern
Arthur Hayes weist auf die AI-Blase in Schulden und Aktien hin
Andrew Yang plädiert für eine KI-Steuer anstelle der Lohnsteuer
GLM-5.3 Intelligenzindex steigt auf 60 und erreicht Kimi K3, API-Preise bleiben unverändert
Robinhood-CEO fordert Anpassung der US-Regulierung an den tokenisierten Markt
SPYb sichert sich 6,3 Millionen Dollar Liquidität im DeFi-Bereich
Circle Aktien-Token in Höhe von 2,9 Millionen Dollar auf DeFi-Plattform platziert
Scaramucci: Bitcoin-Bärenmarkt-Rückgang von etwa 55% liegt unter dem historischen Niveau
TapeOut implementiert 2,22 Hz CPU auf der BNB Chain
GasFree ermöglicht Gebührenzahlungen mit USDD
Anthropic erzielt über 40 % der Einnahmen über indirekte Kanäle von Cloud-Anbietern
Symmio kauft und verbrennt 3,5 Millionen SYMM
Cypherpunk Technologies startet Zcash-Mining-Flotte mit 33,33 Millionen Winklevoss-Deal
5,4 Millionen Token-Airdrop steht vor der Enteignung? OP-Governance-Abstimmung in einem inneren Konflikt
LTP führt Finanzierungsprodukte mit RWA-Besicherung ein
Hyperliquid HIP-3 verbrennt 35.632.000 Dollar
DGAI mit einer Gesamtmenge von 1 Milliarde, die Hälfte als Node-Belohnung
DGrid AI präsentiert Tokenomics für DGAI-Token
EURC-Stablecoin erreicht ein Umlaufvolumen von über 400 Millionen Euro und wird zu einem wichtigen Bestandteil der europäischen On-Chain-Zahlungsinfrastruktur
Centrifuge veröffentlicht Governance-Vorschlag zur 1:1 Umwandlung von CFG in Unternehmensanteile
Monad schließt 60 Millionen Dollar MON Liquiditätsprogramm ab, frühe Investoren nehmen nicht teil
Tokenisierte Silber kommt ins Cardano-Netzwerk
Ansem startet den On-Chain-Index z500, Teams können $ANSEM-Inhabern Token airdroppen und zurückkaufen sowie vernichten
Cosmostation Wallet stellt seine Aktivitäten im Cosmos-Ökosystem (ATOM) ein
Methodik zur Berechnung des digitalen Vermögensindikators xRev und Analysetools
Hyperliquid AQAv2 Mechanismus startet am 26. August, erwartet jährliche Rückkäufe von 200 Millionen USD für HYPE
Greenlane Holdings erhöht Token-Besitz auf 81,6 Millionen, Druck zur Aufrechterhaltung der Börsennotierung wächst
Vorhersageplattform SafeBets gestartet, Unicoin sieht sich SEC-Klage gegenüber
So nehmen Sie am WEEX-Niulai-Airdrop teil: Leitfaden zu den Belohnungen von 50.000 USDT
Das Handelsvolumen von NEAR liegt bei null: Reicht das Staking auf dem NEAR-Protokoll, um es wiederzubeleben?
Yakovenko schlägt vor, das Angebot von SOL zur Unternehmensakquisition zu erweitern
Arthur Hayes weist auf die AI-Blase in Schulden und Aktien hin
Andrew Yang plädiert für eine KI-Steuer anstelle der Lohnsteuer
