Expediente gemini-trifecta-tenableInyección de promptsEstados Unidos
Gemini Trifecta: fallas en registros, historial de búsqueda y navegación permiten exfiltrar datos
Tenable divulgó tres fallas de Gemini: prompts en cabeceras User-Agent se ejecutaban cuando Cloud Assist resumía registros, consultas inyectadas en el historial del navegador se convertían en contexto confiable, y la herramienta de navegación filtraba datos. Google corrigió todas.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 30 sept 2025
- Ubicación
- Estados Unidos
- Objetivo
- Google Gemini (Cloud Assist, Search, herramienta de navegación)
- Gravedad
- Alta
- Provocado por
- Tenable Research
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Tenable divulgó tres fallas de Gemini: prompts en cabeceras User-Agent se ejecutaban cuando Cloud Assist resumía registros, consultas inyectadas en el historial del navegador se convertían en contexto confiable, y la herramienta de navegación filtraba datos. Google corrigió todas.
Impacto: Posible exposición de información guardada y datos de ubicación y compromiso de recursos en la nube de usuarios de Gemini; no se reportó explotación
Quién lo provocó
Actor: Tenable Research
Atribución: Divulgación responsable a Google; remediado antes de la publicación
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Entradas de registro HTTP envenenadas, JavaScript que inyecta consultas en el historial de Chrome de la víctima, y prompts que hacen que la herramienta de navegación incluya ubicaciones guardadas en peticiones salientes
Causa raíz: Las integraciones de Gemini trataban registros, historial de búsqueda y contenido web como contexto confiable sin separarlo de la intención del usuario
Cronología
- Tenable reporta los tres problemas a Google
- Tenable publica la investigación Gemini Trifecta tras la remediación de Google
Respuesta
Google dejó de renderizar hipervínculos en los resúmenes de registros, endureció el modelo de personalización de búsqueda y remedió la herramienta de navegación
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Tenable tenable.com
- CSO Online csoonline.com
- iTWire itwire.com
Citar este expediente
Gemini Trifecta: fallas en registros, historial de búsqueda y navegación permiten exfiltrar datos. AI Threat Watch, expediente gemini-trifecta-tenable, 30 sept 2025. https://aithreat.io/es/cases/gemini-trifecta-tenable/
Enlace permanente: https://aithreat.io/es/cases/gemini-trifecta-tenable/