⚔️ Атака между ИИ-агентами Gemini раскрыла секреты и позволила подменять pull request'ы

Исследователи обнаружили метод атаки вида «агент-агенту» на экосистему Google ADK. Специально сконструированный промпт, отправленный низкопривилегированному агенту, заставлял его передать вредоносный hand-off комментарий агенту с более широкими правами. В результате атакующий получал доступ к секретам и мог незаметно подменять содержимое pull request'ов.

Суть проблемы — в недостаточной проверке данных при межпроцессном взаимодействии агентов. Комментарий-«передачу», который один агент оставляет другому, можно превратить в вектор инъекции. Низкопривилегированный агент не распознаёт вредоносную инструкцию и передаёт её дальше по цепочке, где привилегированный агент уже выполняет действия с реальным доступом к репозиторию и секретам.

Практический риск: атака работает в сценариях, где агенты автоматизируют review кода, CI/CD или работу с issue-трекерами. Подмена PR позволяет внедрить бэкдор или украсть токены. На данный момент нет данных о массовой эксплуатации, но паттерн стоит учитывать всем, кто строит многолеточные пайплайны на основе агентных фреймворков.

#AI #Security #Gemini #GoogleADK #CyberAttack