A Google identificou e corrigiu uma vulnerabilidade crítica de injeção de prompt em sua ferramenta de antigravidade com IA, que permitia a escape do sandbox e execução de código arbitrário.
Detalhes Técnicos
A vulnerabilidade foi causada por um problema de sanitização em operações de filesystem da ferramenta de antigravidade com IA.
A injeção de prompt permitia a execução de código arbitrário, o que poderia ser explorado por atacantes para obter controle do sistema.
A vulnerabilidade foi classificada como crítica e foi corrigida pela Google em uma atualização de segurança.
A ferramenta de antigravidade com IA é um produto de IA baseado em agente que é utilizado para realizar operações de filesystem.
