AnswersPublished26 sources
התקפת סוכן-על-סוכן: כיצד Pillar Security ניצלה את מאגר ה-ADK של גוגל
Pillar Security חשפה ב 3–4 באוגוסט 2026 שתי פרצות גבולות הרשאה במאגר google/adk python של גוגל המקרה המתועד הראשון בעולם של ניצול סוכן בינה מלאכותית על ידי סוכן אחר בסביבת ייצור [9][14] שרשרת התקיפה ניצלה היעדר גבול הרשאות בין סוכני: הסוכן בעל ההרשאות הגבוהות נתן אמון בפקודה שהגיעה מחשבון בוט ברמת Collaborator, מבלי...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- Pillar Security חשפה ב 3–4 באוגוסט 2026 שתי פרצות גבולות הרשאה במאגר google/adk python של גוגל המקרה המתועד הראשון בעולם של ניצול סוכן בינה מלאכותית על ידי סוכן אחר בסביבת ייצור [9][14]
- שרשרת התקיפה ניצלה היעדר גבול הרשאות בין סוכני: הסוכן בעל ההרשאות הגבוהות נתן אמון בפקודה שהגיעה מחשבון בוט ברמת Collaborator, מבלי לוודא אם ההוראה מקורה בבני אדם מהימנים או בסוכן בעל הרשאות נמוכות שנפרץ [5][7][11]
- גוגל הגיבה במחיקת שלושה workflows של GitHub Actions מהמאגר, וסיווגה את פרצת בריחת ארגז החול מבוססת Antigravity כ'פגיעות אבטחה תקפה אחרת'; לא אושר ניצול פעיל בשטח [3][6][9]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What security vulnerabilities did Pillar Security discover in Google's Agent Development Kit (ADK) for Python repository, how did the agent-. Article summary: On August 3–4, 2026, Pillar Security disclosed two privilege-boundary vulnerabilities in Google's open-source `google/adk-python` repository — the official Agent Development Kit for Python — which it calls the first prac. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ב-3–4 באוגוסט 2026, חברת Pillar Security חשפה שתי פרצות גבולות הרשאה במאגר הקוד הפתוח google/adk-python של גוגל — ערכת הפיתוח הרשמית לסוכני בינה מלאכותית בשפת Python. החוקרים מכנים זאת המקרה המעשי הראשון בעולם של ניצול סוכן-על-סוכן במערכת מרובת סוכנים בסביבת ייצור . הפרצות מאפשרות לתוקף חיצוני להשתמש בסוכן בינה מלאכותית אחד כקרש קפיצה כדי לפרוץ לסוכן אחר בעל הרשאות גבוהות יותר, תוך חשיפת אישי גישה, הפעלת קוד על שרתי CI, ואפשרות להתערב בשרשרת אספקת התוכנה.
שתי פרצות שהתגלו
Pillar Security זיהתה שני כשלים מובחנים שניתן לשרשר ביניהם :
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "התקפת סוכן-על-סוכן: כיצד Pillar Security ניצלה את מאגר ה-ADK של גוגל"?
Pillar Security חשפה ב 3–4 באוגוסט 2026 שתי פרצות גבולות הרשאה במאגר google/adk python של גוגל המקרה המתועד הראשון בעולם של ניצול סוכן בינה מלאכותית על ידי סוכן אחר בסביבת ייצור [9][14]
What are the key points to validate first?
Pillar Security חשפה ב 3–4 באוגוסט 2026 שתי פרצות גבולות הרשאה במאגר google/adk python של גוגל המקרה המתועד הראשון בעולם של ניצול סוכן בינה מלאכותית על ידי סוכן אחר בסביבת ייצור [9][14] שרשרת התקיפה ניצלה היעדר גבול הרשאות בין סוכני: הסוכן בעל ההרשאות הגבוהות נתן אמון בפקודה שהגיעה מחשבון בוט ברמת Collaborator, מבלי לוודא אם ההוראה מקורה בבני אדם מהימנים או בסוכן בעל הרשאות נמוכות שנפרץ [5][7][11]
What should I do next in practice?
גוגל הגיבה במחיקת שלושה workflows של GitHub Actions מהמאגר, וסיווגה את פרצת בריחת ארגז החול מבוססת Antigravity כ'פגיעות אבטחה תקפה אחרת'; לא אושר ניצול פעיל בשטח [3][6][9]
Sources
pillar.securityI'll Just Call You: Agent-to-Agent Privilege Boundary Failures in CI ...
daily.devFlaws in Google APK for Python Unlock Agent-to-Agent Attack | daily.dev
scworld.comResearchers find 'agent-to-agent' privilege escalation in ...
securityweek.comGemini Agent-to-Agent Attack Method Exposed Secrets, Enabled Pull Request Tampering