Κίνδυνοι χρήσης του Google Antigravity για τους προγραμματιστές εφαρμογών

Το εργαλείο ανάπτυξης Google Antigravity για τη δημιουργία AI Agents κυκλοφορεί για λιγότερο από 11 ημέρες και ήδη η εταιρεία αναγκάστηκε να ενημερώσει τις σελίδες γνωστών προβλημάτων αφού οι ερευνητές ασφαλείας ανακάλυψαν αυτό που θεωρούν ευπάθειες. Σύμφωνα με ένα ιστολόγιο από την Mindgard, μία από τις πρώτες που ανακάλυψε προβλήματα με το Antigravity, η Google δεν χαρακτηρίζει το ζήτημα που βρέθηκε ως σφάλμα ασφαλείας.

Δείτε επίσης: Η Google αρχίζει να εμφανίζει διαφημίσεις στο AI mode

Ωστόσο, η Mindgard αναφέρει ότι ένας κακόβουλος παράγοντας θα μπορούσε να δημιουργήσει έναν κακόβουλο κανόνα εκμεταλλευόμενος την αυστηρή κατεύθυνση του Google Antigravity ότι οποιοσδήποτε βοηθός AI δημιουργεί, πρέπει πάντα να ακολουθεί τους κανόνες που ορίζονται από τον χρήστη. Ο συγγραφέας Aaron Portnoy, επικεφαλής έρευνας και καινοτομίας της Mindgard, αναφέρει ότι μετά τη δημοσίευση του ιστολογίου του, η Google απάντησε στις 25 Νοεμβρίου λέγοντας ότι έχει υποβληθεί αναφορά στην υπεύθυνη ομάδα προϊόντος.

Παρόλα αυτά, μέχρι να υπάρξει δράση, “η ύπαρξη αυτής της ευπάθειας σημαίνει ότι οι χρήστες κινδυνεύουν από επιθέσεις backdoor μέσω παραβιασμένων χώρων εργασίας όταν χρησιμοποιούν το Antigravity, το οποίο μπορεί να αξιοποιηθεί από επιτιθέμενους για την εκτέλεση αυθαίρετου κώδικα στα συστήματά τους. Προς το παρόν, δεν υπάρχει καμία ρύθμιση που να μπορούμε να εντοπίσουμε για την προστασία από αυτή την ευπάθεια,” έγραψε ο Portnoy στο ιστολόγιό του.

Ακόμη και στη πιο περιοριστική λειτουργία, “η εκμετάλλευση προχωρά αδιάκοπα και χωρίς επιβεβαίωση από τον χρήστη,” έγραψε. Όταν ζητήθηκε σχόλιο, ένας εκπρόσωπος της Google δήλωσε ότι η εταιρεία γνωρίζει το ζήτημα που αναφέρθηκε από την Mindgard και εργάζεται για την αντιμετώπισή του. Σε ένα email, ο Portnoy της Mindgard είπε ότι η φύση του σφάλματος καθιστά δύσκολη την αντιμετώπισή του.

Δείτε ακόμα: Google Gemini: Γίνεται καλύτερο στην ανίχνευση AI εικόνων

Άλλοι ερευνητές έχουν επίσης βρει προβλήματα με το Google Antigravity: Ο Adam Swanda λέει ότι ανακάλυψε και αποκάλυψε στη Google μια ευπάθεια έμμεσης έγχυσης προτροπών. Είπε ότι η Google του απάντησε πως το συγκεκριμένο πρόβλημα είναι γνωστό ζήτημα και είναι αναμενόμενη συμπεριφορά του εργαλείου. Ένας άλλος ερευνητής που χρησιμοποιεί το όνομα Wunderwuzzi έγραψε σε ιστολόγιο για την ανακάλυψη πέντε ευπαθειών, συμπεριλαμβανομένων της εξαγωγής δεδομένων και της απομακρυσμένης εκτέλεσης εντολών μέσω ευπαθειών έμμεσης έγχυσης προτροπών.

Αυτό το ιστολόγιο σημειώνει ότι, σύμφωνα με τη σελίδα γνωστών ζητημάτων του Google Antigravity, η εταιρεία εργάζεται για την επίλυση πολλών ζητημάτων. Όταν ζητήθηκε σχόλιο για τα ζητήματα που αναφέρθηκαν στα τρία ιστολόγια, ένας εκπρόσωπος της Google δήλωσε: “Λαμβάνουμε πολύ σοβαρά τα ζητήματα ασφαλείας και ενθαρρύνουμε την αναφορά όλων των ευπαθειών ώστε να μπορούμε να τις εντοπίσουμε και να τις αντιμετωπίσουμε γρήγορα. Θα συνεχίσουμε να δημοσιεύουμε γνωστά ζητήματα δημόσια καθώς εργαζόμαστε για την αντιμετώπισή τους.”

Δείτε επίσης: Google Maps: Gemini AI Tips, διαθεσιμότητα φορτιστών EV & ανώνυμες κριτικές

Τι είναι το Google Antigravity;

Το Antigravity είναι ένα ολοκληρωμένο περιβάλλον ανάπτυξης εφαρμογών (IDE), που κυκλοφόρησε στις 18 Νοεμβρίου, το οποίο αξιοποιεί το Google Gemini 3 Pro chatbot. Είναι μια πλατφόρμα ανάπτυξης που συνδυάζει μια οικεία, υποστηριζόμενη από AI εμπειρία κωδικοποίησης με μια νέα διεπαφή πρώτου agent. Αυτό σας επιτρέπει να αναπτύσσετε agents που σχεδιάζουν, εκτελούν και επαληθεύουν αυτόνομα σύνθετες εργασίες σε όλο τον επεξεργαστή σας, το τερματικό και τον περιηγητή.