Google製ADK for Pythonの欠陥、エージェント間攻撃を招く
GoogleのオープンソースAgent Development Kit(ADK) for Pythonに存在する一連の欠陥を悪用したプロンプトインジェクションにより、AIエージェント同士を互いに武器化することが可能になっていました。この手法はソフトウェアサプライチェーンを混乱させる恐れがあり、この新興技術がもたらす新た
GoogleのオープンソースAgent Development Kit(ADK) for Pythonに存在する一連の欠陥を悪用したプロンプトインジェクションにより、AIエージェント同士を互いに武器化することが可能になっていました。この手法はソフトウェアサプライチェーンを混乱させる恐れがあり、この新興技術がもたらす新た
Pillar Securityは、Googleの「Agent Development Kit」Python版においてエージェント間攻撃手法を発見しました。この手法により、秘密情報の漏洩やプルリクエスト(PR)の汚染が引き起こされる可能性があります。 google/adk-pythonリポジトリには、2種類の自動AIエ