ملف gemini-gmail-summary-phishingحقن الأوامرالولايات المتحدة
نص مخفي في البريد يجعل ملخصات Gemini for Workspace تقدم تنبيهات أمنية مزيفة
أظهر Marco Figueroa من Mozilla 0din أن نصاً أبيض على أبيض أو بحجم صفر في رسالة بريد يمكنه جعل ميزة تلخيص البريد في Gemini تضيف تحذيراً مزيفاً من Google مع رقم هاتف المهاجم. وأقرت Google بذلك.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 10 يوليو 2025
- الموقع
- الولايات المتحدة
- الهدف
- Google Gemini for Workspace (ملخصات Gmail)
- الخطورة
- متوسطة
- الجهة المنفذة
- Marco Figueroa (Mozilla 0din)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أظهر Marco Figueroa من Mozilla 0din أن نصاً أبيض على أبيض أو بحجم صفر في رسالة بريد يمكنه جعل ميزة تلخيص البريد في Gemini تضيف تحذيراً مزيفاً من Google مع رقم هاتف المهاجم. وأقرت Google بذلك.
الأثر: يتيح تصيداً يتجاوز مرشحات الرسائل المزعجة بالاستناد إلى ملخصات ذكاء اصطناعي موثوقة؛ ولا إساءة استخدام مؤكدة
من نفّذها
الجهة: Marco Figueroa (Mozilla 0din)
الإسناد: كُشف عنه عبر برنامج مكافآت ثغرات الذكاء الاصطناعي التوليدي 0din التابع لـ Mozilla
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: حقن أوامر غير مباشر عبر HTML وCSS مخفيين في نص البريد؛ دون الحاجة إلى روابط أو مرفقات
السبب الجذري: عامل الملخِّص محتوى البريد المخفي كتعليمات
التسلسل الزمني
- 0din تنشر إثبات المفهوم
- Google تقول إنها تجري اختبارات فريق أحمر ونشرت دفاعات
الاستجابة
أقرت Google بالمشكلة وأشارت إلى تدابير تخفيف متعددة الطبقات لحقن الأوامر
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- Tom's Hardware tomshardware.com
الاستشهاد بهذا الملف
نص مخفي في البريد يجعل ملخصات Gemini for Workspace تقدم تنبيهات أمنية مزيفة. AI Threat Watch, ملف gemini-gmail-summary-phishing, 10 يوليو 2025. https://aithreat.io/ar/cases/gemini-gmail-summary-phishing/
رابط دائم: https://aithreat.io/ar/cases/gemini-gmail-summary-phishing/