「権限の低いエージェントをハックして上位権限でコードを実行する」というGoogle ADKのハッキング手法が発見される

Googleが公開したエージェント開発フレームワーク「ADK」に、権限の低いエージェントを乗っ取り上位権限でコードを実行できる脆弱性が発見されました。セキュリティ企業Pillarがこの脆弱性を指摘し、エンタープライズ開発におけるセキュリティリスクが浮上しています。

• Google ADKにおいて、権限の低いエージェントを悪用し上位権限でコードを実行するハッキング手法が発見された。
• 「プロンプトインジェクション」により、エージェントに任意の指示を実行させることが可能になる。
• この脆弱性を悪用すると、メンテナー専用ワークフローを呼び出し、プルリクエストの承認・却下権限を奪取できる。
• セキュリティ企業Pillarが発見・報告し、Googleは軽減策を導入済みである。