谷歌 Gemini 语音助理曝通知型提示注入漏洞，黑客可用特殊消息为 AI“下毒”

安全公司 SafeBreach 披露，Google Gemini Android 语音助理存在一种通知型间接提示注入风险。攻击者可以通过 WhatsApp、Slack、短信、Signal、Instagram、Messenger 等应用发送特殊构造的通知，把恶意指令隐藏在外语文本或“静音超链接”中。

当用户让 Gemini 读取手机通知时，这些隐藏内容可能被 Gemini 当成对话上下文的一部分，从而诱导 AI 执行非用户本意的操作。SafeBreach 将这种绕过方式称为 Fake Context Alignment，即“伪上下文对齐”。

研究人员展示的潜在影响包括：诱导 Gemini 发送误导性消息、发起 Zoom 通话、控制智能家居设备，甚至污染 Gemini 的长期记忆。由于攻击内容来自正常消息通知，用户可能不会意识到 AI 已经读取并执行了隐藏指令。