Sicherheitslücke in Google Gemini CLI: Risiken und Lösungen

LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Googles Gemini CLI hat die Entwicklergemeinschaft alarmiert. Diese Schwachstelle ermöglichte es Angreifern, unbemerkt schädlichen Code auszuführen und sensible Daten zu exfiltrieren.

Die Sicherheitslücke in Googles Gemini CLI, einem Kommandozeilen-Tool zur Interaktion mit der Künstlichen Intelligenz von Google, hat erhebliche Bedenken hinsichtlich der Sicherheit von Entwicklerumgebungen aufgeworfen. Entdeckt wurde die Schwachstelle von der Sicherheitsfirma Tracebit, die Google am 27. Juni darüber informierte. Ein Fix wurde am 25. Juli mit der Version 0.1.14 veröffentlicht.

Gemini CLI, das am 25. Juni 2025 erstmals veröffentlicht wurde, ermöglicht es Entwicklern, direkt über das Terminal mit Googles KI zu interagieren. Das Tool unterstützt bei codierungsbezogenen Aufgaben, indem es Projektdateien in einen Kontext lädt und dann mit dem großen Sprachmodell (LLM) in natürlicher Sprache interagiert. Es kann Empfehlungen geben, Code schreiben und sogar lokal Befehle ausführen, entweder durch Benutzeraufforderung oder über einen Allow-List-Mechanismus.

Tracebit fand heraus, dass das Tool durch die Verarbeitung von Kontextdateien wie ‘README.md’ und ‘GEMINI.md’ dazu verleitet werden konnte, schädliche Befehle auszuführen. Diese Dateien werden in den Prompt geladen, um ein besseres Verständnis des Codebasis zu ermöglichen. Durch das Verstecken von schädlichen Anweisungen in diesen Dateien konnte ein Prompt Injection durchgeführt werden, während schlechte Befehlsanalyse und Allow-List-Verarbeitung Raum für schädlichen Code ließen.

Ein demonstrierter Angriff beinhaltete ein Repository mit einem harmlosen Python-Skript und einer manipulierten ‘README.md’-Datei, die einen Gemini CLI-Scan auslöste. Der Angriff begann mit einem harmlosen Befehl (‘grep ^Setup README.md’) und führte dann einen schädlichen Datenexfiltrationsbefehl aus, der als vertrauenswürdige Aktion behandelt wurde, ohne den Benutzer um Bestätigung zu bitten.

Diese Schwachstelle zeigt die Gefahren von KI-Assistenten auf, die dazu verleitet werden können, stille Datenexfiltration durchzuführen, selbst wenn sie angewiesen werden, scheinbar harmlose Aktionen auszuführen. Benutzer von Gemini CLI wird empfohlen, auf die neueste Version 0.1.14 zu aktualisieren und das Tool nur in sicheren Umgebungen gegen unbekannte oder nicht vertrauenswürdige Codebasen auszuführen.

Tracebit testete die Angriffsmethode auch gegen andere agentische Codierungstools wie OpenAI Codex und Anthropic Claude, die jedoch aufgrund robusterer Allow-List-Mechanismen nicht ausnutzbar waren. Diese Ereignisse unterstreichen die Notwendigkeit, Sicherheitsmaßnahmen in KI-gestützten Entwicklungsumgebungen kontinuierlich zu verbessern.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!