AGI Hunt· CyberSunil·· 3 小时前AI 评分55
安全研究员用 CI probe 演示 gemini-cli fork PR 的 secrets 暴露风险
安全研究员用 CI probe 演示 gemini-cli fork PR 可窃取仓库 secrets
AI 导读
CyberSunil 向 google-gemini/gemini-cli 提交 CI probe PR，演示 E2E 任务可能检出并运行恶意 fork 代码。
来源：AGI Hunt · agihunt.info