ملف gemini-cli-tracebit-hijackاختطاف الوكلاءالولايات المتحدة
اختطاف Gemini CLI عبر ملف README مسمّم لتسريب بيانات الاعتماد بصمت
أظهرت Tracebit أن تعليمات مخفية في README.md أو GEMINI.md يمكنها جعل Gemini CLI يشغّل أمر grep مسموحاً به محشواً بمسافات بيضاء وحمولة env وcurl مخفية، فيسرّب الأسرار بصمت. أُصلح في الإصدار 0.1.14.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 28 يوليو 2025
- الموقع
- الولايات المتحدة
- الهدف
- Google Gemini CLI
- الخطورة
- عالية
- الجهة المنفذة
- Sam Cox (Tracebit)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أظهرت Tracebit أن تعليمات مخفية في README.md أو GEMINI.md يمكنها جعل Gemini CLI يشغّل أمر grep مسموحاً به محشواً بمسافات بيضاء وحمولة env وcurl مخفية، فيسرّب الأسرار بصمت. أُصلح في الإصدار 0.1.14.
الأثر: تسريب صامت لمتغيرات البيئة وبيانات الاعتماد من المطورين الذين يحللون شيفرة غير موثوقة بالإعدادات الافتراضية؛ ولم يُبلَّغ عن استغلال
من نفّذها
الجهة: Sam Cox (Tracebit)
الإسناد: إفصاح مسؤول إلى Google؛ صنفته Google بدرجة P1/S1 أثناء الفرز
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: حقن أوامر غير مباشر في ملفات السياق مقترناً بتحقق ضعيف من الأوامر وخلل عرض أخفى الأوامر اللاحقة عن المستخدم
السبب الجذري: مطابقة قائمة السماح على بادئة الأمر مع تحليل غير كافٍ أتاحا تشغيل أوامر shell متسلسلة بعد أمر معتمد
التسلسل الزمني
- Tracebit تبلّغ Google عن المشكلة
- Google تصعّد التصنيف إلى P1/S1
- إصدار Gemini CLI 0.1.14 مع الإصلاح
- الكشف العلني المنسق
الاستجابة
رقّعت Google أداة Gemini CLI وحسّنت عرض الأوامر والتحقق منها
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- Tracebit tracebit.com
- BleepingComputer bleepingcomputer.com
- CyberScoop cyberscoop.com
الاستشهاد بهذا الملف
اختطاف Gemini CLI عبر ملف README مسمّم لتسريب بيانات الاعتماد بصمت. AI Threat Watch, ملف gemini-cli-tracebit-hijack, 28 يوليو 2025. https://aithreat.io/ar/cases/gemini-cli-tracebit-hijack/
رابط دائم: https://aithreat.io/ar/cases/gemini-cli-tracebit-hijack/