gemini-image

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.75). chrome-devtools MCP は既存の Chrome セッション上で https://gemini.google.com/ を navigate_page し、その後の take_snapshot/fill/press_key により Gemini ページ上の UI 状態（外部サイト由来のページ内容・文言）が LLM コンテキストに取り込まれ得るため（公開Webコンテンツのブラウザ抽出経路）。

MEDIUM W012: Unverifiable external dependency detected (runtime URL that controls agent).

• Potentially malicious external URL detected (high risk: 0.90). The skill instructs installing/adding the chrome-devtools MCP via "npx -y chrome-devtools-mcp@latest --autoConnect", which fetches and executes remote code from the npm registry at setup/runtime and is required for the skill to run.