Expediente geminijack-enterpriseInyección de promptsEstados Unidos
GeminiJack: inyección sin clics en Gemini Enterprise exfiltró Gmail, Calendar y Docs
Noma Security halló que un Doc compartido o una invitación de calendario con instrucciones ocultas era recuperado automáticamente por la búsqueda de Gemini Enterprise, ejecutado sobre los datos de Workspace y filtrado mediante una petición de imagen disfrazada. Google rediseñó la arquitectura.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 8 dic 2025
- Ubicación
- Estados Unidos
- Objetivo
- Google Gemini Enterprise y Vertex AI Search
- Gravedad
- Alta
- Provocado por
- Equipo de investigación de Noma Security
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Noma Security halló que un Doc compartido o una invitación de calendario con instrucciones ocultas era recuperado automáticamente por la búsqueda de Gemini Enterprise, ejecutado sobre los datos de Workspace y filtrado mediante una petición de imagen disfrazada. Google rediseñó la arquitectura.
Impacto: Podría haber expuesto contenido corporativo de Gmail, Calendar y Docs de clientes de Gemini Enterprise sin ninguna acción del usuario; sin abuso reportado
Quién lo provocó
Actor: Equipo de investigación de Noma Security
Atribución: Divulgación responsable a Google a mediados de 2025; corregido antes de la publicación
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts en contenido compartido de Workspace recuperado por búsqueda RAG; exfiltración mediante URL de imagen que incrusta datos sensibles
Causa raíz: Los flujos compartidos de recuperación y LLM entre Vertex AI Search y Gemini Enterprise trataban los documentos recuperados como instrucciones confiables
Cronología
- Noma descubre la falla y la reporta a Google
- Google confirma la recepción y comienza la remediación
- Noma publica GeminiJack tras la corrección de Google
Respuesta
Google separó Vertex AI Search de Gemini Enterprise y cambió cómo la recuperación y la indexación alimentan el modelo
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Infosecurity Magazine infosecurity-magazine.com
- Security Affairs securityaffairs.com
- TechRepublic techrepublic.com
Citar este expediente
GeminiJack: inyección sin clics en Gemini Enterprise exfiltró Gmail, Calendar y Docs. AI Threat Watch, expediente geminijack-enterprise, 8 dic 2025. https://aithreat.io/es/cases/geminijack-enterprise/
Enlace permanente: https://aithreat.io/es/cases/geminijack-enterprise/