Black Hat: kritikus hibák az Anthropic, a Google és az OpenAI kódolóagent-automatizálásaiban
A Novee a Black Hat 2026-on bemutatta, hogy az Anthropic, a Google és az OpenAI kódolóagentekre épülő automatizálásai kihasználhatók, például a Codexnél egy írható utasításfájl tartós irányítást ad a következő agent felett. A Google három ADK-munkafolyamatot törölt, mert egy nyilvános GitHub-issue manipulálhatott egy privilegizált agentet, a Gemini agentek közti támadás pedig titkokat szivárogtatott ki.
Kit érint és hogyan
- tech lead
- Az issue- és PR-szövegek megbízhatatlan bemenetként kezelendők minden agentautomatizálásnál.
- senior fejlesztő
- Az AI-kódellenőrző botoknak nem szabad szélesebb GitHub-hozzáférést adni a szükségesnél.
Források
- Black Hat 2026: If You Run These Automations, You’re Exposed Too: Critical Flaws in Anthropic, Google, and OpenAI’s Coding Agents | Noveenovee.security · 2026. aug. 5.
- Critical Flaws in Anthropic, Google, and OpenAI's Coding Agents Enable RCE and Supply Chain Attackscybersecuritynews · 2026. aug. 6.
- Prompt Injection Attacks on AI Coding Agentsmatthewswong.com · 2026. aug. 8.
- Google Deletes 3 ADK AI Workflows After Malicious GitHub Issue Could Trigger Privileged Agentthehackernews.com · 2026. aug. 4.
- Google verwijdert drie ADK AI-workflows nadat een kwaadaardig GitHub-probleem een Privileged Agent zou kunnen activerentechidee.nl · 2026. aug. 5.
- Gemini Agent-to-Agent Attack Method Exposed Secrets, Enabled Pull Request Tampering - SecurityWeeksecurityweek.com · 2026. aug. 4.
- Gemini agent-to-agent attack exposes secrets and enables pull request tamperingcryptobriefing.com · 2026. aug. 4.
- How to automate AI code review with GitHub Actions | Scopy AIscopy.dev · 2026. aug. 4.
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.