Usuários do Gemini CLI, a ferramenta de Inteligência Artificial para codificação do Google, devem ficar atentos. Pesquisadores de segurança descobriram uma falha grave que pode permitir o roubo de dados sensíveis por meio de ataques de injeção de prompt. A vulnerabilidade reside na forma como o Gemini CLI valida e processa comandos, abrindo uma brecha para a execução de comandos maliciosos.
A falha foi identificada pela empresa de segurança Tracebit, que demonstrou como um atacante poderia burlar os controles de segurança integrados à ferramenta. Sam Cox, fundador da Tracebit, testou o exploit e conseguiu executar comandos arbitrários no sistema, incluindo ações potencialmente destrutivas como exclusão de arquivos e instalação de shells remotos. Essa capacidade de controle remoto representa um risco significativo para a segurança dos dados do usuário.
Diante da gravidade da situação, o Google classificou a vulnerabilidade como Prioridade 1 e Severidade 1, lançando uma atualização de segurança (versão 0.1.14) para corrigir o problema. É altamente recomendável que todos os usuários do Gemini CLI atualizem para a versão mais recente o mais rápido possível. Além disso, o uso do modo sandboxing da ferramenta pode fornecer uma camada adicional de proteção contra possíveis ataques. Mantenha seu ambiente de desenvolvimento seguro e atualizado para evitar ser vítima dessa vulnerabilidade.
Origem: Link
