उत्तरप्रकाशित17 स्रोत
GuardFall कमजोरी: AI कोडिंग एजेंट्स को निशाना बनाने वाला पुराना Bash Shell हैक
GuardFall एक कमजोरी है जिसे Adversa AI ने 30 जून 2026 को खोजा, जो दशकों पुरानी Bash ट्रिक्स जैसे कि quote removal और $IFS (Internal Field Separator) spacing का फायदा उठाती है। यह AI कोडिंग एजेंट्स के सेफ्टी चेक को बायपास करती है, जिससे अटैकर एजेंट द्वारा इनजेस्ट की गई सामग्री (जैसे कि पॉइज़न्ड README) में छिपे कमांड...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the GuardFall vulnerability discovered by Adversa AI that exploits decades-old Bash shell. Article summary: Here is the complete, fact-checked breakdown.. Topic tags: general, education, academic, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
GuardFall क्या है?
GuardFall एक कमजोरी (vulnerability class) है जिसे Adversa AI ने 30 जून 2026 को सार्वजनिक किया । यह दशकों पुरानी Bash शेल ट्रिक्स का फायदा उठाती है — जिनमें quote removal और $IFS (Internal Field Separator) spacing शामिल हैं — ताकि AI कोडिंग एजेंट्स द्वारा शेल कमांड चलाने से पहले लगाए जाने वाले सुरक्षा जांच को बायपास किया जा सके
।
ये एजेंट आमतौर पर LLM-जनरेटेड शेल कमांड को एक सेफ्टी चेकर के माध्यम से पास करते हैं, इससे पहले कि वास्तविक शेल उन्हें इंटरप्रेट करे। लेकिन हमलावर एजेंट द्वारा इनजेस्ट की गई सामग्री (जैसे कि पॉइज़न्ड README) में ऐसे छिपे हुए कमांड डाल सकते हैं कि सेफ्टी लेयर उन्हें हानिरहित समझे, जबकि Bash खतरनाक कमांड निष्पादित करे ।
GuardFall ने 11 में से 10 लोकप्रिय ओपन-सोर्स AI कोडिंग एजेंट्स को प्रभावित किया ।
प्रभावित टूल्स (Affected Tools)
उपलब्ध रिपोर्टिंग के अनुसार, निम्नलिखित ओपन-सोर्स एजेंट GuardFall से प्रभावित हैं :
| टूल | नोट्स |
|---|---|
| opencode | प्रभावित बताया गया |
| Roo-Code | प्रभावित बताया गया |
| Hermes | प्रभावित बताया गया |
| अन्य परीक्षण किए गए ओपन-सोर्स एजेंट | GuardFall ने कुल 11 में से 10 एजेंट्स को प्रभावित किया |
| एक परीक्षण किया गया एजेंट | 10-में-से-11 के परिणाम में प्रभावित नहीं पाया गया |
अनुशंसित बचाव के उपाय (Recommended Mitigations)
चूंकि यह समस्या सिर्फ एक खराब कीवर्ड लिस्ट नहीं है, बल्कि सेफ्टी चेकर और शेल के बीच की असमानता है, इसलिए बहु-स्तरीय दृष्टिकोण अपनाना उचित है :
- सिर्फ स्ट्रिंग-पैटर्न सेफ्टी फिल्टर पर निर्भर न रहें। जो सेफ्टी चेक स्पष्ट खतरनाक स्ट्रिंग्स की तलाश करते हैं, उन्हें Bash द्वारा अस्पष्ट सिंटैक्स की अलग व्याख्या से बायपास किया जा सकता है
।
- शेल बाउंड्री को हाई-रिस्क मानें। मॉडल आउटपुट या रिपॉजिटरी सामग्री से बने कमांड को Bash तक पहुंचने से पहले समीक्षा, एस्केप या टाला जाना चाहिए
।
- ब्लास्ट रेडियस कम करें। AI कोडिंग एजेंट्स को कम से कम विशेषाधिकार (least privilege) के साथ चलाएं, खासकर जब वे क्लोन किए गए रिपॉजिटरी या बाहरी सामग्री पर काम कर रहे हों।
- जब उपलब्ध हों तो विक्रेता पैच लागू करें। कुछ मामलों में संबंधित कमजोरियों को पैच किया गया है, जिसमें Google का Gemini CLI के लिए CVSS 10.0 की कमजोरी का फिक्स शामिल है, जिसे GHSA-wpqr-6v78-jr5g
के रूप में ट्रैक किया गया है।
- संवेदनशील वातावरण में एजेंट-सुझाए गए कमांड की मैन्युअल समीक्षा करें।
- README और कोड फाइलों जैसी बाहरी सामग्री को अविश्वसनीय मानें, क्योंकि GuardFall-शैली के हमले एजेंट द्वारा इनजेस्ट की गई दुर्भावनापूर्ण सामग्री पर निर्भर करते हैं
।
व्यापक उद्योग चिंताएं — जून 2026
जून 2026 की रिपोर्टिंग ने कई समन्वित कमजोरी प्रकटीकरणों (coordinated vulnerability disclosures) का वर्णन किया, जो बताते हैं कि कई AI कोडिंग एजेंट विश्वास, कमांड निष्पादन और वर्कस्पेस सामग्री के आसपास समान संरचनात्मक कमजोरियां साझा करते हैं ।
- TrustFall — क्लाउड कोड, कर्सर, जेमिनी CLI या गिटहब कोपायलट जैसे टूल्स में एक दुर्भावनापूर्ण रिपॉजिटरी खोलना और ट्रस्ट प्रॉम्प्ट स्वीकार करना हमलावर कोड चलाने के लिए पर्याप्त था, जो SSH कीज़, क्लाउड क्रेडेंशियल्स और शेल हिस्ट्री जैसे संवेदनशील स्थानीय डेटा तक पहुंच सकता है
।
- SymJack — एक सिमलिंक-हाईजैक RCE वर्ग था जिसे कई एजेंट्स को प्रभावित करने वाला एक शांत अटैक पैटर्न बताया गया, जिसमें क्लाउड कोड, कर्सर, एंटीग्रेविटी, कोपायलट CLI और ग्रोक बिल्ड शामिल हैं
।
- GuardFall — Adversa AI के GuardFall शोध ने दिखाया कि Bash पार्सिंग व्यवहार का उपयोग AI कोडिंग एजेंट कमांड सेफ्टी चेक को बायपास करने के लिए किया जा सकता है
।
- Gemini CLI CVSS 10.0 — Google ने Gemini CLI में एक अधिकतम-गंभीरता की कमजोरी को पैच किया, जिसे GHSA-wpqr-6v78-jr5g के रूप में ट्रैक किया गया, जहां हेडलेस CI/CD निष्पादन स्वचालित रूप से हमलावर-नियंत्रित वर्कस्पेस फाइलों पर भरोसा करता था और CI/CD बिल्ड रनर पर मनमाना कमांड निष्पादन की अनुमति देता था
।
शोधकर्ताओं द्वारा उजागर की गई प्रमुख संरचनात्मक चिंताएं:
- प्रॉम्प्ट इंजेक्शन एजेंटिक कोडिंग टूल्स के लिए एक केंद्रीय जोखिम बना हुआ है, और NIST ने प्रॉम्प्ट इंजेक्शन को "जनरेटिव AI की सबसे बड़ी सुरक्षा खामी" बताया है, जबकि OWASP इसे अपने LLM एप्लिकेशन टॉप 10 में शीर्ष कमजोरी के रूप में रैंक करता है
।
- अकेले ट्रस्ट प्रॉम्प्ट पर्याप्त नहीं हैं, क्योंकि TrustFall-शैली की रिपोर्टिंग में उपयोगकर्ता द्वारा रिपॉजिटरी ट्रस्ट प्रॉम्प्ट स्वीकार करने के बाद हमलावर कोड निष्पादन का वर्णन किया गया है
।
- टेक्स्ट-आधारित कमांड सेफ्टी चेक एक पूर्ण सुरक्षा सीमा नहीं हैं, क्योंकि GuardFall-शैली के हमले Bash द्वारा अस्पष्ट कमांड स्ट्रिंग्स की सेफ्टी लेयर से अलग व्याख्या पर निर्भर करते हैं
।
- विक्रेता प्रतिक्रिया असमान थी, रिपोर्टिंग में कहा गया है कि Google और कर्सर ने TrustFall/SymJack-शैली के मुद्दों को पैच करने से इनकार कर दिया, जबकि xAI और गिटहब कोपायलट CLI ने शोधकर्ताओं को कोई जवाब नहीं दिया
।
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
लोग पूछते भी हैं
"GuardFall कमजोरी: AI कोडिंग एजेंट्स को निशाना बनाने वाला पुराना Bash Shell हैक" का संक्षिप्त उत्तर क्या है?
GuardFall एक कमजोरी है जिसे Adversa AI ने 30 जून 2026 को खोजा, जो दशकों पुरानी Bash ट्रिक्स जैसे कि quote removal और $IFS (Internal Field Separator) spacing का फायदा उठाती है।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
GuardFall एक कमजोरी है जिसे Adversa AI ने 30 जून 2026 को खोजा, जो दशकों पुरानी Bash ट्रिक्स जैसे कि quote removal और $IFS (Internal Field Separator) spacing का फायदा उठाती है। यह AI कोडिंग एजेंट्स के सेफ्टी चेक को बायपास करती है, जिससे अटैकर एजेंट द्वारा इनजेस्ट की गई सामग्री (जैसे कि पॉइज़न्ड README) में छिपे कमांड डाल सकता है।
मुझे अभ्यास में आगे क्या करना चाहिए?
GuardFall ने 11 में से 10 लोकप्रिय ओपन सोर्स AI कोडिंग एजेंट्स को प्रभावित किया, जिनमें opencode, Roo Code और Hermes शामिल हैं।
सूत्र
- wiu.eduCybersecurity News - Western Illinois University
- codekeeper.coDecades-Old Bash Tricks Leave AI Coding Agents Open to Supply ...
- labs.cloudsecurityalliance.orgCSAI Foundation | Cloud Security Alliance
- secureaiatlas.comThe AI Agent Security Landscape — June 2026
- agentmodeai.comAI coding tool security: the 15-minute check for small teams
- arxiv.orgPrompt Injection Attacks on Agentic Coding Assistants - arXiv
- chatforest.comTrustFall and SymJack: Two RCE Classes That Hit Every Major AI Coding Agent — ChatForest
- arxiv.orgDemystifying Prompt Injection Attacks on Agentic AI Coding Editors
- pulse.adyog.comTrustFall, SymJack, Clinejection: Every AI Coding Agent Is Hackable ...
- pondero.aiTrustFall: One Trust Prompt Turns Four AI Coding CLIs Into a One ...
- thehackernews.comGuardFall Exposes Open-Source AI Coding Agents to Decades-Old ...
- eyeon.aiAdversa AI Audit: 93% of AI Agent Frameworks Use Unscoped API Keys, 0% Have Per-Agent Identity
- labs.cloudsecurityalliance.orgAI Coding Tools as a CI/CD Attack Surface - Lab Space
- thehackernews.comChatGPhish Vulnerability Turns ChatGPT Web Summaries Into a ...
- substratics.comThe Intake — Friday, May 8, 2026 — Substratics
- agentmodeai.comAM-195 — Holding · Agent Mode AI
- adversa.aiSymJack: the approval prompt is lying to you. A symlink- ...