Lühidalt: Google’i ADK repositooriumis olev avalikult manipuleeritav triaažiagent võimaldas viipasüsti abil privilegeeritud roti identiteedi kaudu käivitada koodi muutva agendi, mistõttu Google eemaldas kolm mõjutatud töövoogu.
Google eemaldas oma Agent Development Kit’i (ADK) Pythoni repositooriumist kolm tehisintellekti agentide töövoogu. Pillar Security turvateadlased näitasid, et avalikult ligipääsetavat triaažiagenti õnnestus manipuleeritud GitHubi probleemi (issue) abil ära kasutada, et see käivitaks privilegeeritud koodiparandusagendi.
Pillar Security teadlased demonstreerisid, et ADK repositooriumis olevat avalikku triaažiagenti sai viipasüsti abil panna postitama käsklust “/adk-issue-fix” kommentaarina roti “adk-bot” identiteedi all. Kuna see robot oli repositooriumis registreeritud kaastöölisena (collaborator), vastas selline kommentaar automaatselt õiguste kontrollile, mis pidi tegelikult eeldama kirjutusõigustega inimhalduri sekkumist. Selle tulemusel sai ründaja lihtsa, avalikult esitatava GitHubi probleemi kaudu käivitada teise, privilegeeritud agendi, mis teeb koodis muudatusi.
Mehhanism kasutas ära kahe agendi ahelduse: kõigile ligipääsetav triaažiagent töötleb automaatselt sissetulevaid probleeme, samas kui järgnev, laiendatud õigustega parandusagent teeb selle põhjal repositooriumis toiminguid. Õiguste pärandumine roti identiteedi kaudu oli seega tegelik haavatavus, mitte klassikaline tarkvaraviga. Turvajuhtidele näitab see juhtum struktuurset probleemi mitmeastmelistes agentide torustikes: usalduspiirid avalikult eksponeeritud sisenemisagendi ja privilegeeritud järgneva agendi vahel on viipasüsti abil sihipäraselt murtavad niipea, kui autoriseerimine on seotud identiteediga, mitte tegelikult kontrollitud inimtoiminguga.
Google reageeris, eemaldades ADK Pythoni repositooriumist kolm mõjutatud töövoogu. Raportist ei selgu, kas rakendati täiendavaid karastusmeetmeid, näiteks käivitus- ja täitmisõiguste rangemat lahutamist või roti kommentaaride identiteedikontrolli ümbertöötamist. Ettevõtted, kes kasutavad ADK-d või sarnaseid mitmeastmelisi agendiarhitektuure koos automatiseeritud GitHubi integratsiooniga, peaksid kontrollima, kas robotikontodel on kaastöölise või kirjutusõigused ning kas avalikult ligipääsetavate agentide käivitatud kommentaarid või käsklused suudavad tegelikult eristada inimese poolt autoriseeritud toiminguid automatiseeritud käivituskettidest.
Allikas: thehackernews.com · Avaldatud 4. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.