AWS、Google 和 Vercel 的智能体基础设施存在安全缺陷，使不可信或伪造的指令能够到达智能体的工具，且不检查是否有模型轮次授权这些指令。在多条攻击路径中，模型根本没有运行，因此系统提示、内容过滤器和模型级安全机制都无从介入。受影响的产品包括 Amazon Bedrock AgentCore 的 InvokeHarness API、Google 的 Python 版 Agent Development Kit (ADK)，以及 Vercel 用于 Codex 和 OpenCode 编码智能体的 AI SDK harness 包。
Google从其Agent Development Kit（ADK）Python代码仓库中删除了三个AI agent工作流。Pillar Security的研究显示，公开的GitHub issue可以操纵一个分诊agent，进而触发一个具有特权的代码修复agent。研究人员表示，该公共agent可被提示注入，让其以adk-bot的身份发布/adk-issue-fix评论。由于adk-bot被识别为代码仓库的协作者，该评论便满足了特权工作流对owner、member或collaborator的身份校验。
Google 与 FBI 等机构联合行动，瓦解了 NetNut 住宅代理僵尸网络。该网络通过预装或木马化的应用程序，控制了至少 200 万台 Android 设备、智能电视和流媒体盒子，被数百个威胁行为者用于隐藏恶意流量。
欧洲联盟法院（CJEU）驳回了 Google 对 41 亿欧元（约 47 亿美元）反垄断罚款的最终上诉。该罚款源自欧盟委员会 2018 年的认定，即 Google 利用 Android 推广 Chrome 浏览器和搜索服务，滥用其市场支配地位。
