Google remove workflows do Agent Development Kit após pesquisadores sequestrarem agente privilegiado via issue pública no GitHub
A Pillar Security demonstrou que uma issue pública maliciosa no repositório Python do Agent Development Kit (ADK) do Google conseguia manipular um agente de triagem via prompt injection para postar, em nome do bot oficial do projeto, o comando que aciona um segundo agente com privilégios de escrita no repositório. Como o bot já era um colaborador reconhecido, a checagem de autorização do workflow privilegiado era satisfeita automaticamente, abrindo caminho para execução de código com credenciais sensíveis. O Google confirmou a correção em 21 de julho e removeu os três workflows afetados em 9 de junho de 2026.
Fonte ↗