Gemini AI代理遭揭露代理對代理攻擊漏洞

Google 的 Agent Development Kit（ADK）是建構與協調 Gemini 等 AI 代理的開源框架；其 Python 儲存庫曾以代理自動分析 GitHub 議題、修復程式並建立拉取請求。Pillar Security 指出，低權限代理可借用受信任機器人身分喚起高權限代理，形成跨代理權限提升風險。

Pillar 研究顯示，惡意公開議題可誘使分析代理以 adk-bot 留下 /adk-issue-fix 指令，觸發具程式庫寫入權限的修復代理，進而在 CI runner 執行程式、外洩 PAT 等憑證。Google 刪除 3 個工作流程，7 月 21 日確認修補；8 月 4 日報導時未發現實際濫用。