Gemini AI助手被诱骗泄露谷歌日历数据
站内热度 全站第 4,622
1.5万 次浏览
Gemini AI助手被诱骗泄露谷歌日历数据
研究员仅通过自然语言指令，就能绕过谷歌Gemini针对恶意提示词注入的防御机制，制造虚假事件以窃取私人日历数据。最近发现的基于Gemini的日历邀请攻击，首先向目标发送包含恶意载荷的日历邀请，该载荷以提示词注入指令的形式隐藏在事件描述中。受害者只需向Gemini询问自己的日程安排，就能触发数据窃取操作。此时谷歌助手会加载并解析所有相关日程事件。当Gemini执行恶意日历邀请中隐藏的指令后，会自动创建一个新日程，并将私人会议的汇总内容写入该日程的描述中。在多数企业环境中，更新后的日程描述会对所有参会人可见，从而导致隐私乃至高度敏感的信息泄露给攻击者。
—— bleepingcomputer
相关文档
评论0
按时间排序 · 回复会嵌套显示还没有评论。有疑问、补充或指正，直接写在下面。
回复