O Google corrigiu uma vulnerabilidade crítica de segurança que afetava os fluxos de automação com Inteligência Artificial no seu repositório de códigos no GitHub. A falha permitia que cibercriminosos enganassem assistentes virtuais simples para que eles acionassem comandos avançados, abrindo caminho para alteração de arquivos e exposição de senhas confidenciais.
Como o ataque funcionava na prática?
-
A armadilha no texto: O golpe começava com a criação de um pedido de suporte público no GitHub (chamado de issue). Dentro do texto, o invasor escondia comandos maliciosos, usando uma técnica conhecida no mundo da tecnologia como injeção de prompt.
-
O robô enganado: Um primeiro robô de Inteligência Artificial, responsável apenas por fazer a triagem e organizar as mensagens públicas, lia o pedido. Como não conseguia diferenciar o texto comum dos comandos escondidos, ele executava as ordens do invasor.
-
A ponte de autorização: Esse primeiro robô possuía credenciais de acesso avançadas no sistema. Por causa disso, ao responder à mensagem, ele acionava automaticamente um segundo robô muito mais poderoso — projetado para fazer alterações profundas nos códigos e propor atualizações na plataforma.
-
Elevação de privilégios: Na prática, o sistema confiava cegamente no robô intermediário. O invasor conseguia, então, fazer com que uma ferramenta sem permissões executasse ordens de nível administrativo.
Quais eram os riscos para a segurança?
Durante os testes realizados pelos pesquisadores da Pillar Security, foi demonstrado que a falha permitia burlar as travas do sistema sem nem precisar usar caracteres proibidos. A brecha expunha dados críticos no ambiente de execução, tais como:
-
Chaves de acesso de longa duração: Permissões do próprio robô no GitHub para alterar repositórios.
-
Credenciais de nuvem: Chaves de acesso com permissão para interagir diretamente com serviços avançados do Google Cloud.
-
Tokens de IA: Códigos de autenticação usados para conectar os modelos de inteligência artificial aos sistemas internos.
Como o problema foi resolvido?
A vulnerabilidade foi descoberta e alertada em junho pela Pillar Security. Em resposta, o Google avaliou a situação e removeu os três fluxos automatizados de IA que apresentavam risco. Embora a empresa tenha destacado que um ataque real exigiria etapas adicionais e a aprovação manual de um desenvolvedor humano para alterar o código principal, todas as barreiras de proteção foram reforçadas e os arquivos problemáticos foram completamente apagados.
