Уязвимости в репозитории Google Agent Development Kit позволяли управлять агентом

Agent Development Kit — открытый набор от Google для сборки агентов: он задаёт, как агент вызывает инструменты и обрабатывает данные. Исследователи Selectel разобрали в нём уязвимости, через которые агентом можно управлять извне.

Схема сводится к тому, что данные, приходящие агенту на обработку, воспринимаются им как инструкции — и через них удаётся заставить его вызывать инструменты не так, как задумал разработчик. Разбор показывает механику эксплуатации на самом репозитории, а не на абстрактном примере.