Gemini CLI: ejecución silenciosa de comandos mediante un README

Fecha (divulgación)

28 de julio de 2025

Proveedor / producto

Google — Gemini CLI

Tipo de agente

Agente de programación (CLI)

Categoría

Prompt injectionExfiltración de datos

Gravedad

alta · pendiente de revisión

Resumen

Tracebit mostró que un README con instrucciones ocultas, junto con una validación débil de la lista de comandos permitidos, conseguía que Gemini CLI ejecutara comandos arbitrarios y enviara variables de entorno al atacante. Google publicó una versión corregida.

Mitigación

Actualizar Gemini CLI; no usar listas de comandos permitidos basadas en prefijos; ejecutar agentes de código en contenedores sin secretos.

Fuente original

• https://tracebit.com/blog/code-exec-deception-gemini-ai-cli-hijack

Herramientas relacionadas

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.