GuardFall: açık-kaynak AI kodlama ajanlarının 11'inin 10'unda shell-yorumlama atlatma açığı
Adversa AI'ın açıkladığı 'GuardFall', taranan 11 açık-kaynak AI kodlama ve bilgisayar-kullanım ajanının 10'unu etkileyen bir shell-yorumlama atlatma (bypass) tekniği. Kök neden onlarca yıllık bir kabuk-tırnaklama sorunu: ajan ham komut metnini denetliyor, ama bash o metni çalıştırmadan önce genişletip yeniden yazıyor — yani denetlenen dizge ile çalışan komut farklı. Bu ajanlar komutları tam hesap yetkinizle koştuğu için, tuzaklı bir repo/paket gizli bir komutu sessizce çalıştırıp SSH anahtarı ve bulut kimliklerini sızdırabiliyor. Test edilen araçlardan yalnızca 'Continue' bu saldırıya karşı savunmalı çıktı.
Güvenlik araştırmacıları, AI kodlama ajanlarının güvenlik filtrelerinde onlarca yıllık bir açığın hâlâ açık durduğunu gösterdi. Adversa AI’ın açıkladığı GuardFall, taranan 11 açık-kaynak AI kodlama/bilgisayar-kullanım ajanının 10’unu etkiliyor.
Nasıl çalışıyor
Çoğu ajan ham komut dizgesini denetliyor; oysa bash o dizgeyi çalıştırmadan önce genişletiyor, tırnakları kaldırıyor ve yeniden yazıyor. Yani denetlenen metin ile çalışan komut aynı değil. Gizlenmiş (obfuscated) bir komut, güvenlik kontrolünü atlatıp bambaşka bir şey çalıştırabiliyor. Bu, güvenlik literatüründe iyi bilinen klasik bir kabuk-tırnaklama atlatması.
Neden tehlikeli
Bu ajanlar komutları tam hesap yetkinizle koşuyor. Birini tuzaklı bir repoya ya da yazılım paketine yönelttiğinizde, gizli bir yönerge sessizce dosya silen veya sırları çalan bir komut çalıştırabiliyor: SSH anahtarları, bulut kimlik bilgileri ve ev dizininizdeki her şey.
Etkilenenler
Bypass, test edilen popüler araçların 10’unda işe yaradı; yalnızca “Continue” bu saldırıya karşı savunacak şekilde tasarlanmıştı.
Neden önemli
Kabuk komutlarını yüksek yetkiyle çalıştıran her ajan sisteminde, ham metin denetimine dayanan korumalar GuardFall’ın atlattığı türden bir riske açık. Çıkarılacak dersler: (1) komut güvenliğini mümkün olduğunda genişleme sonrası değerlendirmek veya kabuk-yerine argüman-dizisiyle exec kullanmak; (2) izin-listesi temelli kontrolleri tercih etmek; (3) ajanları tuzaklı repo/paket senaryolarına karşı bilinçli sertleştirmek. Bu, “gerçeklerde ve güvenlikte determinizm” ilkesinin somut bir uygulama alanı.
Yüksek yetkiyle kabuk komutu çalıştıran ajan sistemlerinde, 'ham metni denetleyen' korumalar tam olarak GuardFall'ın atlattığı türden. Ders: komut güvenliğini genişleme-SONRASI değerlendirmek veya izin-listesi/argüman-dizisi (shell'siz exec) yaklaşımı kullanmak; ajanları tuzaklı repo/paketlere karşı sertleştirmek.
- The Hacker News — GuardFall Exposes Open-Source AI Coding Agents to Decades-Old Shell Injection Risks · 2026-06-30
- Adversa AI — Open-source AI coding agents shell injection vulnerability · 2026-06-30
- SecurityAffairs — GuardFall Flaw Hits 10 of 11 Popular Open-Source AI Agents · 2026-06-30
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.