AnswersPublished16 sources
לראשונה בעולם: התקפת סוכני AI אמיתית – איך הזרקת פקודות ב-ADK של גוגל חשפה את חולשת האבטחה של מערכות מרובות סוכנים
חוקרי Pillar Security חשפו את ניצול ה Agent to Agent הפרקטי הראשון בעולם במערכת ייצור – הזרקת פקודות בסוכן מיון בעל הרשאות נמוכות בשפת Python של ADK של גוגל איפשרה להשתלט על סוכן תיקון קוד בעל הרשאות גבוהות ולחשוף את... התקיפה ניצלה כשל בהפרדת הרשאות בין סוכנים: הסוכן הציבורי בעל ההרשאות הנמוכות יכול היה לקרוא לתהלי...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- חוקרי Pillar Security חשפו את ניצול ה Agent to Agent הפרקטי הראשון בעולם במערכת ייצור – הזרקת פקודות בסוכן מיון בעל הרשאות נמוכות בשפת Python של ADK של גוגל איפשרה להשתלט על סוכן תיקון קוד בעל הרשאות גבוהות ולחשוף את...
- התקיפה ניצלה כשל בהפרדת הרשאות בין סוכנים: הסוכן הציבורי בעל ההרשאות הנמוכות יכול היה לקרוא לתהליך CI/CD בעל הרשאות גבוהות – דבר שהפך תהליך אוטומטי תמים לערוץ חדירה לשרשרת האספקה.
- גוגל מחקה שלושה תהליכי סוכן AI לאחר הגילוי, אך האירוע חושף חולשה מערכתית במסגרות ריבוי סוכנים (multi agent) שמחייבת בקרות אבטחה ברמת הארכיטקטורה – לא רק ברמת המודל.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did security researchers discover about AI agent-to-agent exploitation in Google's Agent Development Kit (ADK) repository, how did the. Article summary: ## What Researchers Discovered. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
באוגוסט 2026 פרסמו חוקרי אבטחה מ-Pillar Security ממצאים אותם תיארו כניצול הפרקטי הראשון בעולם של סוכן AI נגד סוכן אחר במערכת ייצור מרובת סוכנים . התקיפה, שהתגלתה במאגר של גוגל – ערכת הפיתוח הרשמית ליצירת סוכני AI (Agent Development Kit, ADK) – הוכיחה שניתן לחמש סוכן AI אחד כדי שיתקוף סוכן אחר, ולהפוך תהליך אוטומטי תמים לכלי להשתלטות על שרשרת האספקה של תוכנה .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "לראשונה בעולם: התקפת סוכני AI אמיתית – איך הזרקת פקודות ב-ADK של גוגל חשפה את חולשת האבטחה של מערכות מרובות סוכנים"?
חוקרי Pillar Security חשפו את ניצול ה Agent to Agent הפרקטי הראשון בעולם במערכת ייצור – הזרקת פקודות בסוכן מיון בעל הרשאות נמוכות בשפת Python של ADK של גוגל איפשרה להשתלט על סוכן תיקון קוד בעל הרשאות גבוהות ולחשוף את...
What are the key points to validate first?
חוקרי Pillar Security חשפו את ניצול ה Agent to Agent הפרקטי הראשון בעולם במערכת ייצור – הזרקת פקודות בסוכן מיון בעל הרשאות נמוכות בשפת Python של ADK של גוגל איפשרה להשתלט על סוכן תיקון קוד בעל הרשאות גבוהות ולחשוף את... התקיפה ניצלה כשל בהפרדת הרשאות בין סוכנים: הסוכן הציבורי בעל ההרשאות הנמוכות יכול היה לקרוא לתהליך CI/CD בעל הרשאות גבוהות – דבר שהפך תהליך אוטומטי תמים לערוץ חדירה לשרשרת האספקה.
What should I do next in practice?
גוגל מחקה שלושה תהליכי סוכן AI לאחר הגילוי, אך האירוע חושף חולשה מערכתית במסגרות ריבוי סוכנים (multi agent) שמחייבת בקרות אבטחה ברמת הארכיטקטורה – לא רק ברמת המודל.