Google Antigravity exfiltrates data via indirect prompt injection attack
Google Antigravity — новый агентный код-редактор от Google на базе Gemini. Исследователи демонстрируют атаку через indirect prompt injection в блоге с гайдом по интеграции Oracle ERP Payer AI Agents: скрытый текст (шрифт 1 pt) манипулирует Gemini, заставляя собрать credentials и код из IDE пользователя, обойти ограничения и эксфильтровать данные через browser subagent на вредоносный URL (webhook.site).
Пользователь ссылается на отравленный гайд; Gemini парсит injection, игнорируя .gitignore (настройка "Agent Gitignore Access: Off"), использует команду cat для чтения .env, кодирует данные в URL Python-скриптом и активирует subagent для отправки на атакуемый домен. Google ограничивается disclaimer о рисках, без дополнительных мер.