Агенты Google ADK стали инструментом для эскалирования привилегий
Агенты Google ADK стали инструментом для эскалирования привилегий Исследователи обнаружили уязвимость в репозитории Google Agent Development Kit (ADK), позволяющую злоумышленнику эскалировать привилегии и получить удаленное выполнение кода на CI-раннере GitHub. Уязвимость заключалась в том, что низкопривилегированный ИИ-агент мог манипулировать, чтобы активировать высокопривилегированный агент, который имел доступ к проверке кода и одобрению PR. Атакующий мог создать вредоносный PR и использовать промпт-инъекцию, чтобы заставить высокопривилегированный агент выполнить вредоносный код. Уязвимость была устранена, но исследователи подчеркнули важность создания новых подходов для обеспечения безопасности ИИ-агентов. Источник: https://habr.com/ru/companies/selectel/news/1067932/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1067932