Google Deletes 3 ADK AI Workflows After Malicious GitHub Issue Could Trigger Privileged Agent

구글이 ADK AI 워크플로우 3개를 삭제한 이유는 GitHub의 악성 문제 때문입니다.

구글은 Agent Development Kit(ADK) Python 저장소에서 세 개의 AI 에이전트 워크플로우를 삭제했습니다. Pillar Security는 공개 GitHub 문제가 triage 에이전트를 조작하여 권한이 있는 코드 수정 에이전트를 트리거할 수 있다는 것을 보여주었습니다. 이 연구원들은 공개 에이전트가 /adk-issue-fix로 포스팅되도록 유도할 수 있다고 지적했습니다.

Google deleted 3 ADK AI workflows due to a malicious GitHub issue manipulation.

Google deleted three AI agent workflows from its Agent Development Kit (ADK) Python repository. This action followed the discovery by Pillar Security that a public GitHub issue could manipulate a triage agent into triggering a privileged code-fixing agent. The researchers noted that the public agent could be prompt-injected to post /adk-issue-fix as adk-bot, leading to potential security risks.