CI探针演示fork PR密钥暴露风险
热点事件持续更新
CI探针演示fork PR密钥暴露风险
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全研究员 CyberSunil 向 google-gemini/gemini-cli 提交安全概念验证 PR（#30064），表明 E2E“Chained”任务检出并运行恶意 fork 代码时，仓库 secrets 可能被暴露。 该 PR 仅加入 CI 探针，通过 postinstall 和集成测试前置步骤输出仓库名、提交 SHA、任务名，以及环境是否存在 GEMINIAPIKEY；密钥只输出长度和 SHA-256 前 8 位，不展示原值。探针不修改产品，artifact 来源也未设置校验，但该演示尚不等于已证实密钥遭到泄露。
AI 根据报道生成 · 1 小时前更新
最新进展10月31日 09:30
安全研究员用 CI probe 演示 gemini-cli fork PR 的 secrets 暴露风险报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- AGI Hunt安全研究员用 CI probe 演示 gemini-cli fork PR 的 secrets 暴露风险
CyberSunil 向 google-gemini/gemini-cli 提交 CI probe PR，演示 E2E 任务可能检出并运行恶意 fork 代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。