🔍 Исследователи обнаружили уязвимости в репозитории Google

Компания Pillar Security выявила две серьезные уязвимости в репозитории Google Agent Development Kit для Python. Эти проблемы могли бы позволить злоумышленникам запускать привилегированные ИИ-агенты. Одна из уязвимостей позволяла подделывать процесс проверки пул-реквеста, а другая — выполнять произвольный код в CI-раннере и красть секреты.