Pillar SecurityのAIセキュリティ研究者であるダン・リシチキン氏が、「A WIF Of Fresh Access, How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise（新鮮なアクセスWIF：Gemini-CLIのGitHubイシューがGCPプロジェクトの侵害につながった経緯）」に関する彼らの研究について議論しています。Pillar Securityの研究者たちは、GoogleのGemini CLIワークフローに脆弱性を発見しました。これにより、攻撃者は悪意のあるGitHubイシューをリモートコード実行に変換し、Google Cloud Platform（GCP）プロジェクトへの昇格されたアクセス権を獲得できる可能性がありました。このエクスプロイトチェーンは、無制限のコマンド実行を許可する誤設定されたツール許可リストと、公開されたWorkload Identity Federationの認証情報、そして過度に広範なサービスアカウント権限を組み合わせたもので、攻撃者が特権アカウントになりすますことを可能にする可能性がありました。Googleは、ツール制限の強化、エージェントの認証情報ファイルへのアクセスブロック、サービスアカウントのなりすまし権限の制限によって、これらの問題を迅速に解決しました。これは、AIエージェントを信頼できない入力や機密性の高いインフラストラクチャに接続することのリスクを浮き彫りにしています。この研究とエグゼクティブブリーフはこちらでご覧いただけます。A WIF Of Fresh Access: How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise