Expediente gemini-gmail-summary-phishingInyección de promptsEstados Unidos
Texto oculto en correos hace que los resúmenes de Gemini para Workspace den falsas alertas
Marco Figueroa de Mozilla 0din demostró que texto blanco sobre blanco o de tamaño cero en un correo podía hacer que la función Resumir este correo de Gemini añadiera una falsa advertencia de Google con un número de teléfono del atacante. Google lo reconoció.
MediaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 jul 2025
- Ubicación
- Estados Unidos
- Objetivo
- Google Gemini para Workspace (resúmenes de Gmail)
- Gravedad
- Media
- Provocado por
- Marco Figueroa (Mozilla 0din)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Marco Figueroa de Mozilla 0din demostró que texto blanco sobre blanco o de tamaño cero en un correo podía hacer que la función Resumir este correo de Gemini añadiera una falsa advertencia de Google con un número de teléfono del atacante. Google lo reconoció.
Impacto: Permite phishing que elude los filtros de spam apoyándose en resúmenes de IA confiables; sin abuso confirmado
Quién lo provocó
Actor: Marco Figueroa (Mozilla 0din)
Atribución: Divulgado a través del programa de recompensas de errores de IA generativa 0din de Mozilla
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts mediante HTML y CSS ocultos en el cuerpo del correo; sin necesidad de enlaces ni adjuntos
Causa raíz: El resumidor trató el contenido oculto del correo como instrucciones
Cronología
- 0din publica la prueba de concepto
- Google dice que realiza red-teaming y ha desplegado defensas
Respuesta
Google reconoció el problema y citó mitigaciones en capas contra la inyección de prompts
Estado actual: Contenido
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- Tom's Hardware tomshardware.com
Citar este expediente
Texto oculto en correos hace que los resúmenes de Gemini para Workspace den falsas alertas. AI Threat Watch, expediente gemini-gmail-summary-phishing, 10 jul 2025. https://aithreat.io/es/cases/gemini-gmail-summary-phishing/
Enlace permanente: https://aithreat.io/es/cases/gemini-gmail-summary-phishing/