😈 Gemini выполняет команды хакеров так же усердно, как и запросы пользователей

— Исследователи компании Tenable раскрыли три уязвимости в нейронке Gemini, которые позволяли красть данные и проводить удалённые атаки

1. Первая ошибка обнаружена в сервисе Gemini Cloud Assist — механизм, предназначенный для анализа логов, позволял злоумышленнику внедрить скрытые инструкции прямо в HTTP-запрос, например в поле User-Agent
2. Вторая уязвимостьзатронула модель персонализации поиска — она обрабатывала историю запросов пользователя в Chrome и не умела отличать собственные команды от внедрённых извне
3. Третья брешь находилась в инструменте Gemini Browsing Tool — сервис делал внутренний вызов для краткого пересказа содержимого веб-страниц

🧑‍💻 Этичный хакер