2SDnjc1JCzF
Исследователи нашли способ вынести данные из Google Antigravity с помощью скрытых инструкций
PromptArmor сообщила о серьёзной уязвимости в Google Antigravity - системе, в которой ИИ-агенты могут не только писать, но и выполнять код. Исследователи показали, что агент можно заставить украсть данные пользователя, если подать ему корректно оформленное, но скрытое указание.
Сценарий работает так. Злоумышленник публикует обычное руководство по внедрению или технический гайд. Внутри текста размещается командная строка, набранная микрошрифтом, незаметным для человека. Агент считывает её как часть задания и запускает терминал. Дальше он может прочитать любые файлы, доступные внутри среды, включая .env. После этого система сама вызывает подагента браузера и переходит по заранее подготовленной ссылке, передавая секретные данные в URL.
Несмотря на то, что Antigravity предупреждает об ограничениях на доступ к конфиденциальным файлам, эксперимент показывает, что агент обходит их без сопротивления. Достаточно одного вредоносного источника, чтобы среда выполнила неподконтрольное действие. Утечка может произойти без видимого для пользователя сигнала.
Этот случай подчёркивает новую зону риска на рынке инструментов с автономным исполнением кода. Даже простое чтение потенциально опасного сайта может обернуться передачей секретов. R&D-командам придётся учитывать подобные сценарии и усиливать проверку источников, прежде чем передавать материалы в агентную среду.
похожие материалы
Неизменяемые операционные системы, ИИ и победители «Кода логики»: итоги ХXII конференции разработчиков свободных программ
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Обзор кибератак и уязвимостей за прошедшую неделю: 12-16 октября 2026 года
Редакция «Кибер Медиа» собрала главные события уходящей недели.
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Хакеры атаковали госструктуры России и других стран СНГ через уязвимость в WinRAR
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Хакеры похитили данные британского правительства за 48 лет: раскрыты новые масштабы утечки
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Эксперт назвал четыре признака мошенников в онлайн-переписках
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
Приём заявок на премию «Киберпризнание» продлён до конца октября
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
НМИЦ ЛРЦ Минздрава России перевёл медицинские сервисы на VMmanager и RuBackup
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти кибератак в России нарушают работу малого и среднего бизнеса
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
В России предложили разрешить облачным сервисам и средствам защиты данных работать только с одной операционной системой
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.