Ошибка в интерфейсе Gemini позволяла запускать вредоносный код

cryptonews.ruDipublikasikan tanggal 2025-07-24Terakhir diperbarui pada 2025-07-30

Сервис кибербезопасности Tracebit обнаружил критическую уязвимость в Google Gemini CLI. Она позволяет незаметно выполнять вредоносные команды, если пользователь просматривает подозрительный код с помощью нейросети.

Google Gemini CLI — это инструмент командной строки (Command Line Interface), который позволяет разработчикам взаимодействовать с ИИ-моделью Gemini от Google напрямую из терминала. Он позволяет:

  • анализировать, интерпретировать и генерировать код с помощью ИИ;
  • принимать текстовые команды от пользователя и отправлять их в модель Gemini для получения ответов;
  • обозревать чужой код, генерировать функции, исправлять ошибки и выполнять другую инженерную работу — прямо в терминале.

Сотрудник Tracebit Сэм Кокс рассказал, что «из-за токсичного сочетания некорректной валидации, внедрения команд через промпт и вводящего в заблуждение интерфейса, просмотр кода стабильно приводит к тихому выполнению вредоносных команд».

Спрятав «инъекцию» промпта в файл README.md, который также содержал полный текст лицензии GNU Public Licence и прилагался к безопасному скрипту на Python, эксперт смог заставить Gemini передать учетные данные с помощью команд env и curl на удаленный сервер, ожидающий подключения.

Источник: Tracebit.

Изначально Google присвоил обнаруженной Коксом уязвимости приоритет два и четвертый уровень серьезности в рамках программы Bug Hunters после получения отчета 27 июня.

Около трех недель спустя корпорация переклассифицировала уязвимость как самую серьезную и требующую срочного и немедленного внимания, поскольку она может привести к значительной утечке данных, несанкционированному доступу или выполнению произвольного кода.

Пользователям рекомендуется обновиться до версии Gemini 0.1.14, в которой добавлены механизмы защиты от выполнения команд оболочки и реализованы меры против описанной атаки.

Включение «песочницы» — изолированной среды, которая защищает систему пользователя — также предотвращает атаку, обнаруженную Коксом.

Однако после установки Gemini CLI по умолчанию запускается без песочницы.

Напомним, в июне ИИ-инструмент Xbow возглавил таблицу белых хакеров, которые обнаружили и сообщили о наибольшем количестве уязвимостей в ПО крупных компаний.

Bacaan Terkait

Catatan Podcast | Percakapan dengan Matt, CIO Bitwise: Jika Anda Saat Ini 0% Alokasi Crypto, Itu Sama dengan Sengaja Menjadi Bearish pada Pasar Mendatang

**Catatan Podcast: Wawancara dengan Matt Hougan, CIO Bitwise - Jika Anda 0% Alokasi ke Crypto, Itu Sama dengan Aktif Bearish** Matt Hougan, CIO Bitwise Asset Management, berbagia pandangannya dalam podcast Milk Road. Meskipun harga crypto turun 50% dari puncaknya, dia mengamati bahwa Wall Street justru semakin "all-in". Buktinya, BlackRock meluncurkan dana tokenisasi di Ethereum meskipun RUU CLARITY tertunda. Hougan berpendapat bahwa pasar bearish berakhir ketika aset tak lagi bereaksi terhadap berita buruk, seperti yang terjadi pada Bitcoin belakangan ini. Bagi investor yang tersisa, keyakinan bahwa BTC akan mencapai $1 juta tetap kuat. Dia membahas perdebatan DCA vs beli sekaligus, mengakui kelebihan masing-masing dari sudut perilaku dan pengembalian absolut. Meski ada konsensus bahwa Oktober mungkin jadi titik terendah, Hougan tetap optimis untuk akhir tahun. Dalam hal alokasi portofolio, Hougan menekankan bahwa 0% crypto bukanlah posisi netral. Dengan total pasar saham global ~$110 triliun dan crypto $2.5 triliun, bobot netral seharusnya sekitar 2%. Oleh karena itu, nol alokasi dianggap sebagai sikap bearish aktif. Dia merekomendasikan alokasi 5% sebagai "makan siang gratis" yang meningkatkan return signifikan dengan sedikit tambahan volatilitas. Hougan juga optimis tentang masa depan tokenisasi aset dunia nyata (RWA) dan melihat ETH menuju $8000, didorong oleh perannya dalam ekosistem stabilcoin dan tokenisasi.

marsbit22m yang lalu

Catatan Podcast | Percakapan dengan Matt, CIO Bitwise: Jika Anda Saat Ini 0% Alokasi Crypto, Itu Sama dengan Sengaja Menjadi Bearish pada Pasar Mendatang

marsbit22m yang lalu

Anthropic, Dario Amodei, dan "Perusahaan Swasta Terakhir"

Artikel ini mengeksplorasi kontradiksi dalam visi Dario Amodei, pendiri Anthropic. Di satu sisi, ia memperingatkan bahaya besar kecerdasan buatan (AI) yang super cerdas. Di sisi lain, perusahaannya secara agresif mengembangkan AI terdepan, dengan keyakinan bahwa jika tidak melakukannya, pesaing akan melakukannya. Artikel ini menelusuri latar belakang Amodei, termasuk pengalaman pribadinya kehilangan ayah karena penyakit yang kemudian dapat disembuhkan, yang membentuk ketidaksabarannya untuk mempercepat kemajuan ilmiah. Ia melihat AI sebagai alat untuk mengatasi keterbatasan manusia dalam penelitian, seperti di bidang kedokteran. Setelah meninggalkan OpenAI karena perbedaan pandangan tentang keamanan dan tata kelola, Amodei mendirikan Anthropic dengan misi ganda: membangun model AI paling kuat sekaligus mempelajari cara mengontrolnya. Anthropic memperkenalkan konsep seperti "Constitutional AI" dan "Kebijakan Perluasan yang Bertanggung Jawab" untuk mengatur perilaku modelnya. Namun, ambisi Amodei berkembang melampaui perusahaan. Ia membayangkan AI akan membawa kemajuan besar, terutama dalam biomedis, tetapi berpendapat bahwa Amerika Serikat dan sekutunya harus mempertahankan keunggulan teknologi dan militer yang menentukan. Ini menciptakan ketegangan antara retorika "bermanfaat bagi umat manusia" dan visi kompetisi geopolitik yang ketat. Kritik utama artikel ini adalah bahwa meskipun Amodei secara terbuka mengakui risiko konsentrasi kekuasaan di perusahaan AI, solusi yang diajukan selalu memperkuat peran dan pengaruh Anthropic. Artikel ini mengutip rumor bahwa Amodei membayangkan Anthropic suatu hari nanti mungkin menjadi "satu-satunya perusahaan swasta di dunia," sebuah klaim yang dia hindari untuk ditanggapi secara langsung. Narasinya menyoroti paradoks seorang figur yang sangat waspada terhadap bahaya, namun sekaligus berusaha memosisikan dirinya dan perusahaannya sebagai penjaga utama masa depan tersebut.

marsbit30m yang lalu

Anthropic, Dario Amodei, dan "Perusahaan Swasta Terakhir"

marsbit30m yang lalu

Peretas Oracle Pando Rings Kembali Muncul ke Publik dan Mengalihkan ETH ke Tornado Cash

Dompet terkait peretasan oracle Pando Rings tahun 2022 aktif kembali pada 18 Agustus setelah dua bulan tidak aktif. Pelaku menukar 3 juta DAI menjadi sekitar 1.570 ETH (senilai ~$3 juta) melalui protokol CoW. Sekitar 800 ETH (senilai ~$1,52 juta) dari jumlah itu telah disetor ke Tornado Cash dalam delapan transaksi. Peretasan awal terjadi pada November 2022, di mana pelaku memanipulasi harga aset di platform untuk mencairkan dana. Meski sebagian aset berhasil dibekukan, pelaku tetap berhasil melarikan diri dengan jutaan dolar. Aktivitas dompet ini pernah muncul lagi pada Juni 2026, membeli ribuan ETH saat harga turun. Transaksi terbaru ini menunjukkan strategi menukar aset curian menjadi ETH dan kemudian mencoba mengaburkan jejaknya melalui mixer seperti Tornado Cash. Pando sendiri telah mengumumkan penghentian dukungan protokolnya pada 15 Agustus 2026. Insiden ini menyoroti bagaimana aset curian dalam DeFi dapat tetap tidak aktif selama bertahun-tahun sebelum akhirnya dipindahkan, sekaligus menunjukkan kemajuan industri dalam mengurangi serangan manipulasi oracle yang kini sudah jarang terjadi.

cryptonews.ru37m yang lalu

Peretas Oracle Pando Rings Kembali Muncul ke Publik dan Mengalihkan ETH ke Tornado Cash

cryptonews.ru37m yang lalu

Pembelian Bitcoin ETF senilai $990 Juta oleh Jane Street Kembali Menarik Perhatian pada Salah Satu Market Maker Terkemuka

Perusahaan Jane Street melaporkan kepada SEC bahwa mereka memegang Bitcoin ETF senilai lebih dari $990 juta, setara dengan sekitar 15.394 BTC. Posisi ini signifikan karena Jane Street adalah salah satu market maker terbesar untuk ETF-ETF tersebut, sehingga aktivitas perdagangannya dekat dengan tempat pembentukan harga Bitcoin. Laporan menunjukkan bahwa sebagian besar aset Jane Street berada di ETF Bitcoin BlackRock, dengan investasi kecil di produk Fidelity dan Grayscale. Kepemilikan besar ini diungkap beberapa minggu setelah Jane Street mengalami kerugian sekitar $15 miliar pada Juli 2026, terutama dari investasi di sektor AI, meski pendapatan bersih tahunan mereka tetap tinggi. Pengungkapan ini terjadi saat harga Bitcoin turun sekitar 50% dari puncak Oktober 2025, dengan penurunan 22% pada kuartal pertama 2026. CoinShares mencatat bahwa Jane Street mengurangi aset Bitcoin mereka sebesar 10.800 BTC pada kuartal tersebut, mencerminkan periode aliran keluar institusional yang signifikan. Meski sebagai market maker, kepemilikan ETF tidak selalu mencerminkan pandangan perdagangan arah, perubahan dalam posisi Jane Street patut diperhatikan karena peran unik mereka sebagai penyedia likuiditas sekaligus pemegang besar dalam ekosistem ETF Bitcoin.

cryptonews.ru40m yang lalu

Pembelian Bitcoin ETF senilai $990 Juta oleh Jane Street Kembali Menarik Perhatian pada Salah Satu Market Maker Terkemuka

cryptonews.ru40m yang lalu

Volume Deposito RWA DeFi Mendekati $4 Miliar Setelah Enam Kali Lipat Pertumbuhan dalam Setahun

Volume aset riil (RWA) yang digunakan aktif dalam DeFi mendekati $4 miliar, mencapai $3,98 miliar menurut DefiLlama. Angka ini meningkat enam kali lipat dari $650,88 juta setahun lalu dan lebih dari 300 kali lipat dari sekitar $12 juta tiga tahun lalu. Metrik ini hanya mencakup aset tokenisasi yang digunakan secara aktif di blockchain, seperti dalam pasar pinjaman, pool DEX, atau vault, bukan aset yang hanya disimpan di dompet. Dari total emisi tokenisasi sektor ini sebesar $34,55 miliar, hanya sekitar 11,5% yang saat ini digunakan di blockchain. Mayoritas volume DeFi RWA didominasi oleh pinjaman privat ($2,13 miliar), obligasi ($799,88 juta), dan reasuransi ($406,45 juta). Sementara itu, token pasar uang seperti BUIDL dari BlackRock ($2,74 miliar beredar) memiliki tingkat pemanfaatan di DeFi yang sangat rendah (0,66%), karena dirancang untuk yield, bukan agunan. Pemanfaatan menjadi faktor kunci. Jika tingkat pemanfaatan tetap sekitar 11,5%, tokenisasi terutama akan menjadi alat penyelesaian yang lebih baik untuk institusi. Namun, jika pemanfaatan meningkat seiring emisi, RWA dapat berubah menjadi agunan fungsional di pasar kripto, membuat cap $4 miliar saat ini hanya menjadi permulaan.

cryptonews.ru40m yang lalu

Volume Deposito RWA DeFi Mendekati $4 Miliar Setelah Enam Kali Lipat Pertumbuhan dalam Setahun

cryptonews.ru40m yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow