ملف gemini-calendar-invite-hijackاختطاف الوكلاءإسرائيل
Invitation Is All You Need: دعوات تقويم مسمّمة تجعل Gemini يتحكم في المنازل الذكية
أظهر باحثون من جامعة تل أبيب وTechnion وSafeBreach 14 حقن أوامر غير مباشر حيث جعل نص مخفي في دعوات Google Calendar مساعد Gemini يفتح الستائر ويبدأ مكالمات Zoom ويحذف الأحداث.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 6 أغسطس 2025
- الموقع
- إسرائيل
- الهدف
- مساعد Google Gemini وتكاملات Google Home
- الخطورة
- عالية
- الجهة المنفذة
- Ben Nassi وStav Cohen وOr Yair (جامعة تل أبيب وTechnion وSafeBreach)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أظهر باحثون من جامعة تل أبيب وTechnion وSafeBreach 14 حقن أوامر غير مباشر حيث جعل نص مخفي في دعوات Google Calendar مساعد Gemini يفتح الستائر ويبدأ مكالمات Zoom ويحذف الأحداث.
الأثر: أول حقن أوامر موثق على نطاق واسع بآثار في العالم المادي: تشغيل أجهزة منزل ذكي وإرسال رسائل مزعجة وقراءة محتوى المتصفح وحذف أحداث التقويم في عروض مخبرية. ولم يُبلَّغ عن ضحايا فعليين
من نفّذها
الجهة: Ben Nassi وStav Cohen وOr Yair (جامعة تل أبيب وTechnion وSafeBreach)
الإسناد: إفصاح أكاديمي مسؤول قُدم في Black Hat USA 2025؛ بالتنسيق مع Google
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: تعليمات مخفية في عناوين وأوصاف دعوات Google Calendar تُفعَّل عندما يسأل المستخدم Gemini عن جدوله أو يرد بكلمات يومية، باستخدام استدعاء أدوات تلقائي مؤجل
السبب الجذري: عامل Gemini محتوى التقويم كسياق موثوق واستطاع استدعاء أدوات متصلة (Google Home وZoom والتقويم) دون خطوة تأكيد منفصلة
التسلسل الزمني
- الباحثون يبلّغون Google عن الهجمات
- تقديم النتائج في Black Hat USA ونشرها بعنوان Invitation Is All You Need
- Google تقول إنها طرحت التصفية وتحصين النموذج وتأكيدات جديدة للمستخدم
الاستجابة
نشرت Google تدابير تخفيف تشمل تصفية المخرجات ومصنفات حقن الأوامر وطلبات تأكيد للإجراءات الحساسة
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
الاستشهاد بهذا الملف
Invitation Is All You Need: دعوات تقويم مسمّمة تجعل Gemini يتحكم في المنازل الذكية. AI Threat Watch, ملف gemini-calendar-invite-hijack, 6 أغسطس 2025. https://aithreat.io/ar/cases/gemini-calendar-invite-hijack/
رابط دائم: https://aithreat.io/ar/cases/gemini-calendar-invite-hijack/