Google已修复了其Gemini CLI工具中的一个关键安全漏洞，该漏洞的CVSS评分为10。该漏洞可能使攻击者能够通过提示注入和权限提升技术执行任意代码并实现完整的供应链攻击。该问题已被识别并修补，从而防止了潜在的大规模安全漏洞。 AI
影响 减轻了与AI工具供应链安全相关的风险，防止了潜在的大规模泄露。
排序理由 这是针对特定工具的安全补丁，而不是新的模型发布或基础研究。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
📢🩹 Google patches a CVSS 10 # GeminiCLI vulnerability that allowed hackers to use prompt injection and privilege escalation for a full supply chain compromise. Read: https:// hackread.com/google-cvss-10-ge mini-cli-vulnerability-github-rce/ # CyberSecurity # Google # Gemini # Vul…