Google heeft een kritieke kwetsbaarheid verholpen in een agentic AI-product dat wordt gebruikt voor bestandsbeheer. De kwetsbaarheid betrof een prompt injection-probleem, waarbij onvoldoende sanitatie van invoer het mogelijk maakte om de sandbox te ontsnappen en willekeurige code uit te voeren.

Deze kwetsbaarheid in de AI-tool maakte het mogelijk dat aanvallers via speciaal samengestelde opdrachten de beveiligingsbeperkingen konden omzeilen en daarmee controle konden krijgen over het onderliggende systeem. Door het probleem aan te pakken, heeft Google de risico's op misbruik van deze kwetsbaarheid aanzienlijk verminderd.