AIDEFEND SecureFlow / SecureFlow 案例索引

Google ADK 儲存庫：公開 PR 內容誘導代理觸發高權限 CI 流程

• 自主式 agent
• 憑證與身分竊取
• 資料破壞

Google ADK 是開發 AI agent 的框架。Pillar Security 發現，攻擊者控制的 PR 內容可誘導 google/adk-python 的公開分類代理，以協作者帳號張貼首行為 @gemini-cli 的留言。gemini-dispatch 因留言者權限而啟動原本受限的 gemini-invoke。研究者在測試環境重現了代理間交接，並分析或展示後續憑證與審查操作風險；沒有證據顯示惡意 PR 已因此合併。Google 已強化該儲存庫。