何が起きたか
LangAlpha 2026.09.07以前は、間接プロンプトインジェクションに対して脆弱です。攻撃者はエージェントが取得するWebコンテンツに命令を仕込みます。BashおよびExecuteCodeツールには許可リストや人間による承認プロセスがないため、エージェントはワークスペースサンドボックス内でシェル/Pythonを実行します。これにより、_internal/.vault_secrets.jsonからボールトの秘密情報が漏洩する可能性があります。
なぜ重要か
これは具体的なエージェント実行攻撃のクラスであり、信頼されていない取得コンテンツがエージェントワークスペース内でのコード実行と秘密情報の窃取に発展します。コード/シェルツールに承認ゲートがないエージェントでは、直接リクエストではなく、Webページの無料の読み取りがRCEと資格情報の開示につながることを示しています。
攻撃経路
取得したWebコンテンツを通じた間接プロンプトインジェクションが、承認されていないBash/ExecuteCodeの実行を引き起こす
影響を受けるシステム
LangAlpha <= 2026.09.07 (ginlix-ai)
緩和策
Bash/ExecuteCodeに許可リストと人間による承認ゲートを追加する。エージェントのボールト秘密情報をサンドボックスから到達可能なものとして扱う