Dan Lisichkin，来自 Pillar Security 的 AI 安全研究员，就其关于"A WIF Of Fresh Access: How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise"的研究成果进行了讨论。Pillar Security 的研究人员发现了一个存在于 Google Gemini CLI 工作流中的漏洞，该漏洞可能允许攻击者将恶意的 GitHub Issue 转化为远程代码执行，并获取对 Google Cloud Platform（GCP）项目的 elevated access（高级别访问）。该利用链结合了配置错误的工具白名单（允许无限制的命令执行）、暴露的 Workload Identity Federation 凭据以及过于宽泛的服务账号权限，潜在地使攻击者能够冒充特权账号。Google 迅速解决了这些问题，通过收紧工具限制、阻止代理访问凭据文件以及限制服务账号的 impersonation（冒充）权限，凸显了将 AI 代理连接到不受信任的输入和敏感基础设施所带来的风险。相关研究及高管简报可在此处获取："A WIF Of Fresh Access: How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise"