นักวิจัยด้านความปลอดภัยพบช่องโหว่รันโค้ดระยะไกล (RCE) ใน GitHub Actions ของ Anthropic, Google, และ OpenAI ที่สามารถถูกโจมตีผ่าน GitHub issue ทั่วไป โดยไม่ต้องการสิทธิ์เข้าระบบ ทั้ง 3 แพลตฟอร์มมีวิธีการถูกโจมตีต่างกัน ได้แก่ Claude Code ที่มีปัญหาการตรวจสอบพารามิเตอร์ bash, Gemini CLI ที่ตั้งค่าจำกัดเครื่องมือแต่ไม่ทำงานจริง (CVSS 10.0), และ Codex ที่มีปัญหาการแบ่งงานซ้ำในโฟลเดอร์เดียวกัน ช่องโหว่ทั้งหมดเกิดจากโครงสร้าง CI/CD ที่ไม่ได้แยกส่วนให้ปลอดภัย แม้จะเป็นการตั้งค่าเริ่มต้นที่ผู้พัฒนาแนะนำ ขณะที่ Google ยังพบช่องโหว่อีกตัวใน ADK ที่ทำให้เอเจนต์ต่ำสิทธิ์สามารถสืบทอดสิทธิ์สูงได้ ซึ่งเป็นการขโมยสิทธิ์ข้ามเอเจนต์ในเดียวกัน ทั้งหมดไม่เกี่ยวข้องกับโค้ดของเอเจนต์เอง แต่เกิดจากระบบ CI/CD ที่ไม่ปลอดภัย
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว