/
提示注入攻击 关键字列表
Gemini CLI编码工具存在安全漏洞，黑客可利用其执行恶意命令
研究人员在不到48小时内发现Google新推出的Gemini CLI编程助手存在严重安全漏洞，攻击者可利用默认配置悄无声息地窃取敏感数据。该漏洞通过提示注入攻击实现，将恶意指令隐藏在README文件中，绕过安全控制机制执行危险命令。攻击者只需诱导用户描述恶意代码包并将无害命令添加到允许列表即可成功。Google已发布修复补丁并将其列为最高优先级。
白皮书
京公网安备 11010802021500号
