Publication des voies d'attaque pour l'élévation des privilèges des agents AI de Gemini

Dans l'automatisation du développement basée sur Google Gemini, un agent AI à faible privilège pourrait inciter un flux de travail à privilèges élevés, conduisant à l'exposition de jetons GitHub et à la manipulation de demandes de tirage. Pillar Security a révélé dans une étude qu'une voie d'attaque d'"élévation des privilèges entre agents" a été découverte dans les flux de travail GitHub liés à Gemini CLI. L'attaque commence par une injection de prompt dans des problèmes ou des demandes de tirage publiques, et si l'agent AI l'accepte comme une tâche normale, les commandes insérées par l'attaquant peuvent être exécutées. Selon l'étude, le dépôt Gemini CLI possède plus de 101 000 étoiles GitHub, et un minimum de huit dépôts Google a également montré le même modèle de vulnérabilité. Les recommandations de sécurité de GitHub classifient les vulnérabilités de Gemini CLI et de run-gemini-cli comme "Critiques" et leur attribuent un score CVSS de 10.0. Les versions affectées sont celles inférieures à @google/gemini-cli 0.39.1 et 0.40.0-preview.2, ainsi que run-gemini-cli 0.1.22. L'étude est liée à la sécurité de la chaîne d'approvisionnement de développement dans l'industrie de la cryptographie, et si un agent de révision de code AI ou de classification de problèmes accède à des jetons de déploiement ou à des clés cloud, cela pourrait entraîner une altération du code et une contamination des voies de déploiement. Comme contre-mesure, il a été proposé de séparer les agents AI qui lisent les entrées externes des environnements d'exécution à privilèges élevés.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.