Expediente gemini-cli-tracebit-hijackSecuestro de agentesEstados Unidos
Gemini CLI secuestrado mediante un README envenenado para exfiltrar credenciales en silencio
Tracebit demostró que instrucciones ocultas en README.md o GEMINI.md podían hacer que Gemini CLI ejecutara un grep de la lista permitida rellenado con espacios y una carga útil oculta de env y curl, exfiltrando secretos en silencio. Corregido en 0.1.14.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 28 jul 2025
- Ubicación
- Estados Unidos
- Objetivo
- Google Gemini CLI
- Gravedad
- Alta
- Provocado por
- Sam Cox (Tracebit)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Tracebit demostró que instrucciones ocultas en README.md o GEMINI.md podían hacer que Gemini CLI ejecutara un grep de la lista permitida rellenado con espacios y una carga útil oculta de env y curl, exfiltrando secretos en silencio. Corregido en 0.1.14.
Impacto: Exfiltración silenciosa de variables de entorno y credenciales de desarrolladores que analizaban código no confiable con la configuración por defecto; no se reportó explotación
Quién lo provocó
Actor: Sam Cox (Tracebit)
Atribución: Divulgación responsable a Google; calificado P1/S1 por Google durante el triaje
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts en archivos de contexto combinada con validación débil de comandos y un error de visualización que ocultaba al usuario los comandos finales
Causa raíz: La coincidencia de la lista permitida por prefijo de comando más un análisis inadecuado permitieron ejecutar comandos de shell encadenados tras uno aprobado
Cronología
- Tracebit reporta el problema a Google
- Google lo escala a P1/S1
- Se lanza Gemini CLI 0.1.14 con la corrección
- Divulgación pública coordinada
Respuesta
Google parcheó Gemini CLI y mejoró la visualización y validación de comandos
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Tracebit tracebit.com
- BleepingComputer bleepingcomputer.com
- CyberScoop cyberscoop.com
Citar este expediente
Gemini CLI secuestrado mediante un README envenenado para exfiltrar credenciales en silencio. AI Threat Watch, expediente gemini-cli-tracebit-hijack, 28 jul 2025. https://aithreat.io/es/cases/gemini-cli-tracebit-hijack/
Enlace permanente: https://aithreat.io/es/cases/gemini-cli-tracebit-hijack/