Дэн Лисичкин, исследователь безопасности ИИ из Pillar Security, обсуждает их работу над статьей "WIF свежего доступа: как проблема GitHub в Gemini-CLI привела к компрометации проекта GCP". Исследователи из Pillar Security обнаружили уязвимость в рабочих процессах Google Gemini CLI, которая могла позволить злоумышленнику превратить вредоносную проблему GitHub в удаленное выполнение кода и получить повышенный доступ к проекту Google Cloud Platform (GCP).Цепочка эксплойтов объединяла неправильно настроенный список разрешенных инструментов, который допускал неограниченное выполнение команд, с раскрытыми учетными данными Workload Identity Federation и чрезмерно широкими разрешениями сервисных учетных записей, потенциально позволяя злоумышленникам выдавать себя за привилегированные учетные записи. Google оперативно устранил проблемы, ужесточив ограничения на инструменты, заблокировав доступ агента к файлам учетных данных и ограничив разрешения на выдачу себя за сервисные учетные записи, подчеркнув риски подключения агентов ИИ к ненадежным входным данным и чувствительной инфраструктуре.Исследование и краткий обзор для руководителей можно найти здесь:WIF свежего доступа: как проблема GitHub в Gemini-CLI привела к компрометации проекта GCP