GeminiJack: Nowa Luka Bezpieczeństwa w AI Google
GeminiJack: Nowa Luka Bezpieczeństwa w AI Google
Badacze z laboratorium Noma Labs odkryli poważną lukę bezpieczeństwa w środowisku Google Gemini Enterprise AI, znaną jako GeminiJack. Ta podatność, przypominająca wcześniej zidentyfikowaną w Vertex AI Search, umożliwia atakującym uzyskanie nieautoryzowanego dostępu do poufnych danych firmowych.
Atak typu 0-click zapewnia możliwość wstrzyknięcia instrukcji sterujących do dokumentów Google poprzez metodę prompt injection. Podczas generacji odpowiedzi w procesie przeszukiwania Workspace, mechanizm RAG interpretował ukryte polecenia z zainfekowanych dokumentów jako komendy do wykonania.
Eksfiltracja danych odbywała się przez żądanie HTTP, które było zamaskowane jako ładowanie zewnętrznego obrazu (tag img). Taki sposób działania stawia pod znakiem zapytania bezpieczeństwo rozwiązań opartych na AI, a także wymaga natychmiastowych działań ze strony Google, aby zminimalizować ryzyko.
Na podstawie: Źródła
