Expediente gemini-calendar-invite-hijackSecuestro de agentesIsrael
Invitation Is All You Need: invitaciones de calendario envenenadas hacen que Gemini controle la casa
Investigadores de la Universidad de Tel Aviv, el Technion y SafeBreach demostraron 14 inyecciones indirectas de prompts en las que texto oculto en invitaciones de Google Calendar hacía que Gemini abriera persianas, iniciara llamadas de Zoom y borrara eventos.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 6 ago 2025
- Ubicación
- Israel
- Objetivo
- Asistente Google Gemini e integraciones de Google Home
- Gravedad
- Alta
- Provocado por
- Ben Nassi, Stav Cohen y Or Yair (Universidad de Tel Aviv, Technion, SafeBreach)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Investigadores de la Universidad de Tel Aviv, el Technion y SafeBreach demostraron 14 inyecciones indirectas de prompts en las que texto oculto en invitaciones de Google Calendar hacía que Gemini abriera persianas, iniciara llamadas de Zoom y borrara eventos.
Impacto: Primera inyección de prompts ampliamente documentada con efectos en el mundo físico: dispositivos de hogar inteligente accionados, spam enviado, contenido del navegador leído y eventos de calendario borrados en demostraciones de laboratorio. Sin víctimas reales reportadas
Quién lo provocó
Actor: Ben Nassi, Stav Cohen y Or Yair (Universidad de Tel Aviv, Technion, SafeBreach)
Atribución: Divulgación responsable académica presentada en Black Hat USA 2025; coordinada con Google
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Instrucciones ocultas en títulos y descripciones de invitaciones de Google Calendar, activadas cuando el usuario pregunta a Gemini por su agenda o responde con palabras cotidianas, usando invocación automática diferida de herramientas
Causa raíz: Gemini trataba el contenido del calendario como contexto confiable y podía invocar herramientas conectadas (Google Home, Zoom, Calendar) sin un paso de confirmación separado
Cronología
- Los investigadores reportan los ataques a Google
- Hallazgos presentados en Black Hat USA y publicados como Invitation Is All You Need
- Google dice que desplegó filtrado, endurecimiento del modelo y nuevas confirmaciones de usuario
Respuesta
Google desplegó mitigaciones que incluyen filtrado de salida, clasificadores de inyección de prompts y avisos de confirmación para acciones sensibles
Estado actual: Parcheado
Fuentes (pestaña nueva)
Citar este expediente
Invitation Is All You Need: invitaciones de calendario envenenadas hacen que Gemini controle la casa. AI Threat Watch, expediente gemini-calendar-invite-hijack, 6 ago 2025. https://aithreat.io/es/cases/gemini-calendar-invite-hijack/
Enlace permanente: https://aithreat.io/es/cases/gemini-calendar-invite-hijack/