Google 修補 Gemini CLI 重大漏洞，恐遭遠端執行程式碼攻擊
2026.04.29
Google 透過 GitHub 發布資安公告，修補 Gemini CLI 搭配 GitHub Actions 使用時的高風險漏洞。若不立即更新或緩解，攻擊者可在程式開發部署流程中遠端執行任意程式碼。
Google 近日透過 GitHub 發布資安公告，揭露其 AI 命令列工具 Gemini CLI 存在一個重大漏洞，影響範圍涵蓋使用 GitHub Actions 自動化流程的開發團隊。Google 強調，若未即時更新或採取緩解措施，惡意攻擊者可於開發部署流程中觸發遠端程式碼執行（RCE），等同於完整接管 CI/CD 環境，建議用戶第一時間升級至最新版本。 Gemini CLI 是 Goog…
