Исследователи вынудили ИИ-агента Google атаковать собственный репозиторий
2026-08-10 10:30:52
Исследователи из компании Pillar Security обнаружили в репозитории Google Agent Development Kit для Python сразу две проблемы, которые злоумышленник мог использовать для запуска привилегированного ИИ-агента. Один из багов позволял подделать процесс проверки пул-реквеста, а другой — выполнить произвольный код в CI-раннере и похитить секреты.
Подробнее https://xakep.ru/20...