Google Gemini-də Yeni Prompt Injection Boşluğu Şəxsi Təqvim Məlumatlarını İfşa Edib

Google Gemini-də Yeni Prompt Injection Boşluğu Şəxsi Təqvim Məlumatlarını İfşa Edib

Kibertəhlükəsizlik üzrə tədqiqatçılar Google Gemini süni intellekt modelində dolayı Prompt Injection hücumundan istifadə edərək Google Calendar vasitəsilə şəxsi təqvim məlumatlarını sızdıran ciddi bir boşluğu ortaya qoyublar.

Boşluğun Detalları və İşləmə Mexanizmi

Miggo Security-nin Tədqiqat Rəhbəri Liad Eliyahu tərəfindən aşkar edilən bu zəiflik, Google Calendar-ın məxfilik nəzarətini aşaraq işləyir. O, istifadəçilərə göndərilən pisniyyətli dəvətlərin içinə gizlədilmiş “yatmış” Prompt Injection yüklərindən istifadə edir. Bu texnika vasitəsilə hücumçular icazə divarlarını (authorization guardrails) ötürərək, Google Gemini-ni məlumat çıxarma mexanizmi kimi istifadə edə bilirlər.

Potensial Təhlükə və İstifadəçilər Üçün Nəticələr

Belə bir boşluq, pisniyyətli aktyorların istifadəçilərin təqvimindəki görüşlər, iştirakçılar, yerlər və hətta bəzi hallarda görüş mövzuları kimi həssas məlumatlara icazəsiz daxil olmasına imkan yaradır. Bu, şəxsi məlumatların məxfiliyi və təhlükəsizliyi üçün ciddi bir təhdiddir. Qeyd etmək lazımdır ki, Prompt Injection hücumları süni intellekt modellərinin geniş yayılması ilə birlikdə yeni və inkişaf edən bir təhlükə növüdür. Bu, böyük dil modellərinin (LLM) təhlükəsizliyinin daim qiymətləndirilməsinin vacibliyini bir daha vurğulayır.

Müdafiə və Tövsiyələr

Google-un bu boşluqdan xəbərdar olduğu və onun aradan qaldırılması üçün işlədiyi güman edilir. İstifadəçilərə naməlum mənbələrdən gələn dəvətlərə qarşı diqqətli olmaları və şübhəli linklərə klikləməkdən çəkinmələri tövsiyə olunur. Təhlükəsizlik yeniləmələrini mütəmadi olaraq yoxlamaq vacibdir.