Dossier gemini-trifecta-tenableInjection de promptÉtats-Unis
Gemini Trifecta : journaux, historique et navigation font exfiltrer des données à Gemini
Tenable a divulgué trois failles de Gemini : des prompts dans les en-têtes User-Agent s'exécutaient lorsque Cloud Assist résumait des journaux, des requêtes injectées dans l'historique du navigateur devenaient un contexte de confiance, et l'outil de navigation faisait fuiter des données. Google a tout corrigé.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 30 sept. 2025
- Lieu
- États-Unis
- Cible
- Google Gemini (Cloud Assist, Search, outil de navigation)
- Gravité
- Élevée
- Déclenché par
- Tenable Research
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Tenable a divulgué trois failles de Gemini : des prompts dans les en-têtes User-Agent s'exécutaient lorsque Cloud Assist résumait des journaux, des requêtes injectées dans l'historique du navigateur devenaient un contexte de confiance, et l'outil de navigation faisait fuiter des données. Google a tout corrigé.
Impact: Exposition potentielle d'informations enregistrées et de données de localisation et compromission de ressources cloud pour les utilisateurs de Gemini ; aucune exploitation signalée
Qui l’a déclenché
Acteur: Tenable Research
Attribution: Divulgation responsable à Google ; corrigé avant publication
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Entrées de journaux HTTP empoisonnées, JavaScript injectant des requêtes dans l'historique Chrome d'une victime, et prompts amenant l'outil de navigation à intégrer des lieux enregistrés dans des requêtes sortantes
Cause racine: Les intégrations de Gemini traitaient journaux, historique de recherche et contenu web comme un contexte de confiance sans séparation de l'intention de l'utilisateur
Chronologie
- Tenable signale les trois problèmes à Google
- Tenable publie la recherche Gemini Trifecta après correction par Google
Réponse
Google a cessé d'afficher des hyperliens dans les résumés de journaux, durci le modèle de personnalisation de la recherche et corrigé l'outil de navigation
Statut actuel: Corrigé
Sources (nouvel onglet)
- Tenable tenable.com
- CSO Online csoonline.com
- iTWire itwire.com
Citer ce dossier
Gemini Trifecta : journaux, historique et navigation font exfiltrer des données à Gemini. AI Threat Watch, dossier gemini-trifecta-tenable, 30 sept. 2025. https://aithreat.io/fr/cases/gemini-trifecta-tenable/
Lien permanent: https://aithreat.io/fr/cases/gemini-trifecta-tenable/