Dossier gemini-calendar-invite-hijackDétournement d’agentIsraël
Invitation Is All You Need : des invitations d'agenda piégées font piloter la domotique par Gemini
Des chercheurs de l'Université de Tel Aviv, du Technion et de SafeBreach ont démontré 14 injections de prompt indirectes où du texte caché dans des invitations Google Agenda amenait Gemini à ouvrir des volets, lancer des appels Zoom et supprimer des événements.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 6 août 2025
- Lieu
- Israël
- Cible
- Assistant Google Gemini et intégrations Google Home
- Gravité
- Élevée
- Déclenché par
- Ben Nassi, Stav Cohen et Or Yair (Université de Tel Aviv, Technion, SafeBreach)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des chercheurs de l'Université de Tel Aviv, du Technion et de SafeBreach ont démontré 14 injections de prompt indirectes où du texte caché dans des invitations Google Agenda amenait Gemini à ouvrir des volets, lancer des appels Zoom et supprimer des événements.
Impact: Première injection de prompt largement documentée avec des effets dans le monde physique : appareils domotiques actionnés, spam envoyé, contenu du navigateur lu et événements d'agenda supprimés en démonstration. Aucune victime réelle signalée
Qui l’a déclenché
Acteur: Ben Nassi, Stav Cohen et Or Yair (Université de Tel Aviv, Technion, SafeBreach)
Attribution: Divulgation responsable académique présentée à Black Hat USA 2025 ; coordonnée avec Google
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Instructions cachées dans les titres et descriptions d'invitations Google Agenda, déclenchées lorsque l'utilisateur interroge Gemini sur son emploi du temps ou répond avec des mots du quotidien, avec invocation d'outils différée et automatique
Cause racine: Gemini traitait le contenu de l'agenda comme un contexte de confiance et pouvait invoquer des outils connectés (Google Home, Zoom, Agenda) sans étape de confirmation distincte
Chronologie
- Les chercheurs signalent les attaques à Google
- Conclusions présentées à Black Hat USA et publiées sous le titre Invitation Is All You Need
- Google indique avoir déployé filtrage, durcissement du modèle et nouvelles confirmations utilisateur
Réponse
Google a déployé des mesures d'atténuation, dont le filtrage des sorties, des classifieurs d'injection de prompt et des demandes de confirmation pour les actions sensibles
Statut actuel: Corrigé
Sources (nouvel onglet)
Citer ce dossier
Invitation Is All You Need : des invitations d'agenda piégées font piloter la domotique par Gemini. AI Threat Watch, dossier gemini-calendar-invite-hijack, 6 août 2025. https://aithreat.io/fr/cases/gemini-calendar-invite-hijack/
Lien permanent: https://aithreat.io/fr/cases/gemini-calendar-invite-hijack/