Пост канала
Скрытая инструкция в issue на GitHub довела до доступа Editor во внутреннем проекте Google Cloud Pillar Security показала цепочку целиком: в issue положили скрытые инструкции, а разбирал этот баг-репорт ИИ-агент через рабочий процесс Gemini CLI. 🔘 инъекция привела к выпуску учётных данных Workload Identity Federation; 🔘 одна из них позволила выдать себя за более привилегированную учётную запись; 🔘 итог — доступ уровня Editor к внутреннему проекту Google Cloud. Вывод для тех, у кого агент разбирает входящие тикеты: текст из внешнего источника попадает в контекст наравне с вашими инструкциями, а права агента становятся правами автора этого текста. #инструменты
Открыть в MAX- Просмотры
- 69
- ER
- —
- Реакции
- —