Apa yang terjadi
Di Black Hat USA 2026, peneliti Check Point Shahar Tal dan Yarden Porat mempresentasikan 'No Tools Required: Post-Injection Exploitation Across AI Agent Frameworks,' mengungkapkan 21 temuan termasuk 12 CVEs di seluruh LangChain, CrewAI, Microsoft Agent Framework, dan Google ADK. Kelemahan tersebut mencakup deserialisasi yang tidak aman (bug 'LangGrinch', CVE-2025-68664, CVSS 9.3), SSRF, dan sandbox escapes. Dalam beberapa kasus, tidak ada fungsi berbahaya yang dipanggil secara langsung oleh penyerang — dokumen yang sudah diracun mendarat di memori/pipeline RAG agent dan perilaku save/reload (serialisasi) framework sendiri memicu payload secara otomatis, mengekspos kunci API yang disimpan, kredensial cloud, dan memungkinkan RCE.
Mengapa penting
Ini adalah runtime orkestrasi inti yang mendasari sebagian besar penyebaran agent LLM produksi. Penyerang hanya perlu memasukkan dokumen atau input berbahaya ke dalam konteks agent (misalnya, melalui penyerapan RAG) — tidak ada akses alat langsung yang diperlukan — untuk menjangkau penyimpanan kredensial dan berpotensi mencapai eksekusi kode jarak jauh di seluruh setiap aplikasi hilir yang dibangun pada versi framework yang rentan.
Vektor serangan
Dokumen/input yang diracun yang disampaikan ke memori agent atau pipeline RAG memicu deserialisasi yang tidak aman ketika framework menyimpan/memuat ulang status, tanpa penyerang perlu penyalahgunaan alat langsung; juga mencakup jalur SSRF dan sandbox-escape.
Sistem yang terdampak
LangChain, CrewAI, Microsoft Agent Framework, Google ADK (Agent Development Kit)
Mitigasi
Perbarui ke versi LangChain yang sudah diperbaiki mengatasi CVE-2025-68664 (LangGrinch); Microsoft membayar bug bounty dan memperbaiki masalahnya (tidak ada CVE, framework masih pre-GA); Google tidak sepenuhnya memperbaiki atau CVE temuannya ADK — batasi eksposur API HTTP built-in asisten dev ADK. Parser dokumen sandbox dan batasi izin IAM yang diberikan kepada akun layanan agent.