MastodonTech.de

Agnieszka SerafinowiczGroźna luka w narzędziu Google Gemini CLI. Hakerzy mogli zdalnie usuwać plikiZaledwie kilkadziesiąt godzin po premierze nowego narzędzia AI dla programistów od Google, Gemini CLI, badacze bezpieczeństwa z firmy Tracebit odkryli w nim krytyczną lukę. Błąd w zabezpieczeniach pozwalał na zdalne i ukryte wykonanie dowolnych, nawet niszczycielskich, poleceń na komputerze ofiary, takich jak np. usunięcie plików z dysku twardego.Gemini CLI to darmowe narzędzie open-source, które integruje się z terminalem i pomaga programistom pisać kod, korzystając z zaawansowanego modelu AI Gemini 2.5 Pro. Atak opracowany przez badaczy wykorzystywał technikę znaną jako „prompt injection”, polegającą na ukryciu złośliwych instrukcji w języku naturalnym wewnątrz pozornie nieszkodliwego pliku.Mechanizm ataku był wieloetapowy i wykorzystywał kilka słabości narzędzia. Gemini CLI posiada wbudowane zabezpieczenie, które domyślnie blokuje wykonywanie poleceń, dopóki użytkownik nie wyrazi na to zgody, np. dodając bezpieczne polecenie do „białej listy” (allow list). Badacze wykorzystali ten mechanizm, zachęcając w fałszywym pliku AI do dodania do listy nieszkodliwych poleceń polecenia grep.<blockquote><a href="https://imagazine.pl/2025/07/21/gemini-na-zegarku-i-wideo-ze-zdjec-google-oglasza-comiesieczne-aktualizacje-gemini-drops/" rel="nofollow noopener" target="_blank">Gemini na zegarku i wideo ze zdjęć. Google ogłasza comiesięczne aktualizacje Gemini Drops</a></blockquote>Kluczowy błąd polegał na tym, że gdy polecenie grep znalazło się już na liście dozwolonych, system nie weryfikował dalszych poleceń połączonych z nim w jednym ciągu. To pozwoliło atakującym „podczepić” pod bezpieczną komendę kolejne, groźne polecenia, takie jak env | curl, które wysyłały wrażliwe dane systemowe (w tym potencjalnie hasła) na serwer kontrolowany przez atakującego. Całość była dodatkowo ukryta przed wzrokiem użytkownika za pomocą dużej ilości białych znaków w linii komend.Sam Cox, CTO firmy Tracebit, podkreślił, że zaprezentowany atak był celowo ograniczony do kradzieży danych w celach demonstracyjnych. Ta sama technika mogłaby zostać jednak użyta do wykonania znacznie bardziej destrukcyjnych operacji, jak skasowanie wszystkich plików z dysku (rm -rf /) czy uruchomienie ataku typu „forkbomb”, który prowadzi do zawieszenia systemu. „Ta sama technika zadziałałaby w celu usunięcia plików, […] a nawet zainstalowania zdalnej powłoki dającej atakującemu kontrolę nad maszyną użytkownika” – napisał Cox.Firma Google potraktowała zgłoszenie bardzo poważnie, klasyfikując lukę jako błąd o najwyższym priorytecie i poziomie krytyczności. Wydano już stosowną poprawkę. Użytkownikom Gemini CLI zaleca się pilną aktualizację narzędzia do wersji 0.1.14 lub nowszej. Dodatkowo eksperci radzą, by każdy nieznany kod uruchamiać w odizolowanym środowisku typu „sandbox”, co nie jest domyślnym ustawieniem programu.<blockquote><a href="https://imagazine.pl/2025/06/10/google-prezentuje-nowe-natywne-mozliwosci-audio-w-modelach-gemini-2-5/" rel="nofollow noopener" target="_blank">Google prezentuje nowe, natywne możliwości audio w modelach Gemini 2.5</a></blockquote><a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/ai-si/" target="_blank">#AI</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/bezpieczenstwo/" target="_blank">#Bezpieczeństwo</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/cyberbezpieczenstwo/" target="_blank">#cyberbezpieczeństwo</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/deweloperzy/" target="_blank">#deweloperzy</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/gemini-cli/" target="_blank">#GeminiCLI</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/google/" target="_blank">#Google</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/hakerzy/" target="_blank">#hakerzy</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/luka-w-zabezpieczeniach/" target="_blank">#lukaWZabezpieczeniach</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/news/" target="_blank">#news</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/programowanie/" target="_blank">#programowanie</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/prompt-injection/" target="_blank">#promptInjection</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/sztuczna-inteligencja/" target="_blank">#sztucznaInteligencja</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/tracebit/" target="_blank">#Tracebit</a>

Brandon H :csharp: :verified:via <a href="https://dotnet.social/@dotnet" class="u-url mention" rel="nofollow noopener" target="_blank">@dotnet</a> : Why we built our startup in C#<a href="https://ift.tt/qsNvXdT" rel="nofollow noopener" translate="no" target="_blank">https://ift.tt/qsNvXdT</a> <a href="https://hachyderm.io/tags/CSharp" class="mention hashtag" rel="nofollow noopener" target="_blank">#CSharp</a> <a href="https://hachyderm.io/tags/Startup" class="mention hashtag" rel="nofollow noopener" target="_blank">#Startup</a> <a href="https://hachyderm.io/tags/B2B" class="mention hashtag" rel="nofollow noopener" target="_blank">#B2B</a> <a href="https://hachyderm.io/tags/SaaS" class="mention hashtag" rel="nofollow noopener" target="_blank">#SaaS</a> <a href="https://hachyderm.io/tags/SoftwareDevelopment" class="mention hashtag" rel="nofollow noopener" target="_blank">#SoftwareDevelopment</a> <a href="https://hachyderm.io/tags/DotNet" class="mention hashtag" rel="nofollow noopener" target="_blank">#DotNet</a> <a href="https://hachyderm.io/tags/Programming" class="mention hashtag" rel="nofollow noopener" target="_blank">#Programming</a> <a href="https://hachyderm.io/tags/TechBlog" class="mention hashtag" rel="nofollow noopener" target="_blank">#TechBlog</a> <a href="https://hachyderm.io/tags/DeveloperExperience" class="mention hashtag" rel="nofollow noopener" target="_blank">#DeveloperExperience</a> <a href="https://hachyderm.io/tags/OpenSource" class="mention hashtag" rel="nofollow noopener" target="_blank">#OpenSource</a> <a href="https://hachyderm.io/tags/CrossPlatform" class="mention hashtag" rel="nofollow noopener" target="_blank">#CrossPlatform</a> <a href="https://hachyderm.io/tags/Productivity" class="mention hashtag" rel="nofollow noopener" target="_blank">#Productivity</a> <a href="https://hachyderm.io/tags/Coding" class="mention hashtag" rel="nofollow noopener" target="_blank">#Coding</a> <a href="https://hachyderm.io/tags/TechStartups" class="mention hashtag" rel="nofollow noopener" target="_blank">#TechStartups</a> <a href="https://hachyderm.io/tags/SoftwareEngineering" class="mention hashtag" rel="nofollow noopener" target="_blank">#SoftwareEngineering</a> <a href="https://hachyderm.io/tags/Tracebit" class="mention hashtag" rel="nofollow noopener" target="_blank">#Tracebit</a>…

Frühere Suchanfragen

Suchoptionen

Verwaltet von:

Serverstatistik:

#tracebit