O Google removeu três fluxos de trabalho de agente de IA do seu repositório Python Agent Development Kit (ADK) devido a uma vulnerabilidade descoberta por pesquisadores da Pillar Security. A falha permitia que uma questão pública no GitHub manipulasse um agente de triagem para acionar um agente de correção de código privilegiado. Os pesquisadores demonstraram que o agente público poderia ser injetado com prompts para postar uma correção de problema como um bot colaborador.
Detalhes Técnicos
A vulnerabilidade foi identificada no repositório Python ADK do Google.
A falha envolvia a manipulação de um agente de triagem para acionar um agente de correção de código com privilégios elevados.
Os pesquisadores usaram injeção de prompts para explorar a vulnerabilidade.
O agente afetado poderia postar correções de problemas como um bot colaborador denominado adk-bot.
