Dossier gemini-cli-tracebit-hijackDétournement d’agentÉtats-Unis
Gemini CLI détourné via un README empoisonné pour exfiltrer silencieusement des identifiants
Tracebit a montré que des instructions cachées dans un README.md ou un GEMINI.md pouvaient amener Gemini CLI à exécuter un grep autorisé, complété par des espaces et une charge env et curl dissimulée, exfiltrant des secrets en silence. Corrigé dans la version 0.1.14.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 28 juil. 2025
- Lieu
- États-Unis
- Cible
- Google Gemini CLI
- Gravité
- Élevée
- Déclenché par
- Sam Cox (Tracebit)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Tracebit a montré que des instructions cachées dans un README.md ou un GEMINI.md pouvaient amener Gemini CLI à exécuter un grep autorisé, complété par des espaces et une charge env et curl dissimulée, exfiltrant des secrets en silence. Corrigé dans la version 0.1.14.
Impact: Exfiltration silencieuse de variables d'environnement et d'identifiants chez les développeurs analysant du code non fiable avec les réglages par défaut ; aucune exploitation signalée
Qui l’a déclenché
Acteur: Sam Cox (Tracebit)
Attribution: Divulgation responsable à Google ; classé P1/S1 par Google lors du triage
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte dans des fichiers de contexte, combinée à une validation de commande faible et à un bug d'affichage qui masquait les commandes finales à l'utilisateur
Cause racine: La correspondance de la liste blanche sur le préfixe de commande et une analyse inadéquate laissaient s'exécuter des commandes shell chaînées après une commande approuvée
Chronologie
- Tracebit signale le problème à Google
- Google l'escalade en P1/S1
- Sortie de Gemini CLI 0.1.14 avec le correctif
- Divulgation publique coordonnée
Réponse
Google a corrigé Gemini CLI et amélioré l'affichage et la validation des commandes
Statut actuel: Corrigé
Sources (nouvel onglet)
- Tracebit tracebit.com
- BleepingComputer bleepingcomputer.com
- CyberScoop cyberscoop.com
Citer ce dossier
Gemini CLI détourné via un README empoisonné pour exfiltrer silencieusement des identifiants. AI Threat Watch, dossier gemini-cli-tracebit-hijack, 28 juil. 2025. https://aithreat.io/fr/cases/gemini-cli-tracebit-hijack/
Lien permanent: https://aithreat.io/fr/cases/gemini-cli-tracebit-hijack/