Pillar Security의 AI 보안 연구원인 Dan Lisichkin이 "A WIF Of Fresh Access, How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise"에 대한 그들의 연구에 대해 논의합니다. Pillar Security의 연구원들은 Google의 Gemini CLI 워크플로우에서 공격자가 악성 GitHub 이슈를 원격 코드 실행으로 전환하고 Google Cloud Platform(GCP) 프로젝트에 대한 상승된 액세스 권한을 얻을 수 있는 취약점을 발견했습니다.이 익스플로잇 체인은 무제한 명령 실행을 허용하는 잘못 구성된 도구 허용 목록과 노출된 Workload Identity Federation 자격 증명, 그리고 지나치게 광범위한 서비스 계정 권한을 결합하여 공격자가 권한 있는 계정을 가장할 수 있도록 했습니다. Google은 도구 제한을 강화하고, 에이전트의 자격 증명 파일 액세스를 차단하며, 서비스 계정 가장 권한을 제한함으로써 문제를 신속하게 해결하여 AI 에이전트를 신뢰할 수 없는 입력 및 민감한 인프라에 연결하는 위험성을 강조했습니다.연구 및 요약 보고서는 다음에서 확인할 수 있습니다:A WIF Of Fresh Access: How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise