Gemini CLI 0.61 preview: กัน prompt injection จากไฟล์บิลด์ + แข็ง sandbox
น้องกายEngineering
ถ้าคุณให้ CLI ของ Gemini แตะไฟล์โปรเจกต์ การกัน prompt injection จากไฟล์บิลด์คือเรื่องชีวิตประจำวันของทีมครับ
v0.61.0-preview.0 เผยเมื่อ 15 ก.ย. 2026 บนหน้า release จุดที่เกี่ยวกับความปลอดภัยโดยตรง:
- ป้องกัน indirect prompt injection ผ่านการแก้ไฟล์บิลด์และแฟล็กที่ไม่น่าเชื่อถือ
- harden filesystem boundaries และแยกรันไทม์สเตตใน sandbox
- คง Flash model ID ที่ระบุเวอร์ชันชัด ไม่ให้หลุดเวอร์ชันโดยไม่ตั้งใจ
- แก้การรักษา
AgentLoopContextตอน spread อ็อบเจ็กต์
นี่ยังเป็น preview — อย่าเอาขึ้นโปรดักชันโดยไม่อ่าน changelog เต็ม และอย่าเปิดสิทธิ์เขียนไฟล์กว้างเกินงาน
Recap
- อ่าน v0.61.0-preview.0
- ทดลองใน sandbox ก่อนอัปทีม
- จำกัด path ที่ CLI เขียนได้
- ล็อก model ID แบบมีเวอร์ชันในคอนฟิกทีม