Досье gemini-cli-tracebit-hijackЗахват агентаСША
Gemini CLI захвачен через отравленный README для скрытой эксфильтрации учётных данных
Tracebit показала, что инструкции, скрытые в README.md или GEMINI.md, могут заставить Gemini CLI выполнить разрешённую команду grep, дополненную пробелами и скрытой полезной нагрузкой из env и curl, незаметно эксфильтрируя секреты. Исправлено в версии 0.1.14.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 28 июл. 2025
- Локация
- США
- Цель
- Google Gemini CLI
- Критичность
- Высокая
- Инициатор
- Sam Cox (Tracebit)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Tracebit показала, что инструкции, скрытые в README.md или GEMINI.md, могут заставить Gemini CLI выполнить разрешённую команду grep, дополненную пробелами и скрытой полезной нагрузкой из env и curl, незаметно эксфильтрируя секреты. Исправлено в версии 0.1.14.
Последствия: Скрытая эксфильтрация переменных окружения и учётных данных у разработчиков, анализирующих недоверенный код с настройками по умолчанию; об эксплуатации не сообщалось
Кто стоит за инцидентом
Субъект: Sam Cox (Tracebit)
Атрибуция: Ответственное раскрытие в адрес Google; при триаже Google присвоила уровень P1/S1
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Непрямая инъекция промпта в файлах контекста в сочетании со слабой валидацией команд и ошибкой отображения, скрывавшей от пользователя завершающие команды
Первопричина: Сопоставление с белым списком по префиксу команды и некорректный парсинг позволяли выполнять цепочку shell-команд после одобренной
Хронология
- Tracebit сообщает о проблеме в Google
- Google повышает приоритет до P1/S1
- Выпущена Gemini CLI 0.1.14 с исправлением
- Скоординированное публичное раскрытие
Реагирование
Google выпустила патч для Gemini CLI и улучшила отображение и валидацию команд
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Tracebit tracebit.com
- BleepingComputer bleepingcomputer.com
- CyberScoop cyberscoop.com
Цитировать это досье
Gemini CLI захвачен через отравленный README для скрытой эксфильтрации учётных данных. AI Threat Watch, досье gemini-cli-tracebit-hijack, 28 июл. 2025. https://aithreat.io/ru/cases/gemini-cli-tracebit-hijack/
Постоянная ссылка: https://aithreat.io/ru/cases/gemini-cli-tracebit-hijack/