Pesquisadores da Johns Hopkins University descobriram vulnerabilidades de injeção de prompt em agentes de inteligência artificial, incluindo Claude Code, Gemini CLI e GitHub Copilot. Essas vulnerabilidades permitem que atacantes injetem comandos mal-intencionados em GitHub workflows, comprometendo a segurança desses agentes.
Detalhes Técnicos
Vulnerabilidade de Injeção de Prompt: A vulnerabilidade permite que atacantes injetem comandos mal-intencionados em GitHub workflows, comprometendo a segurança dos agentes de inteligência artificial.
Agentes Afetados: Claude Code, Gemini CLI e GitHub Copilot são os agentes de inteligência artificial afetados por essa vulnerabilidade.
Arquitetura Crítica: A pesquisa destaca falhas críticas na arquitetura desses agentes, que permitem que eles processem input de usuário não confiável dentro de GitHub workflows.
Impacto: A vulnerabilidade pode permitir que atacantes acessem informações confidenciais, executem comandos mal-intencionados e comprometam a segurança dos agentes de inteligência artificial.
