Google ADK漏洞允许通过提示注入进行权限提升

Pillar Ai 的安全研究人员发现 Google 的 Agent Development Kit (ADK) 中存在一个漏洞，允许低权限代理以更高权限执行代码。通过精心构造包含特定提示的恶意拉取请求，攻击者可以诱骗 ADK 触发“仅维护者工作流”。这使得攻击者能够冒充维护者，潜在地批准或拒绝拉取请求。Pillar Ai 已向 Google 报告了该问题，据报道已采取了缓解措施。 AI

影响 凸显了 AI 代理框架中潜在的安全风险以及对稳健威胁建模的需求。

排序理由 安全研究论文，详细介绍了特定 AI 开发套件中的漏洞。[lever_c_demoted from research: ic=1 ai=1.0]

在 Mastodon — mastodon.social 阅读 →

• Agent Development Kit
• GitHub
• I'll Just Call You: Agent-to-Agent Privilege Boundary Failures in CI/CD on Google's ADK Repository
• Pillar Ai

• 安全
• 产品

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →