Dossier geminijack-enterpriseInjection de promptÉtats-Unis
GeminiJack : une injection sans clic dans Gemini Enterprise exfiltrait Gmail, Agenda et Docs
Noma Security a découvert qu'un Doc partagé ou une invitation d'agenda contenant des instructions cachées était automatiquement récupéré par la recherche de Gemini Enterprise, exécuté sur les données Workspace et exfiltré via une requête d'image déguisée. Google a remanié l'architecture.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 8 déc. 2025
- Lieu
- États-Unis
- Cible
- Google Gemini Enterprise et Vertex AI Search
- Gravité
- Élevée
- Déclenché par
- Équipe de recherche de Noma Security
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Noma Security a découvert qu'un Doc partagé ou une invitation d'agenda contenant des instructions cachées était automatiquement récupéré par la recherche de Gemini Enterprise, exécuté sur les données Workspace et exfiltré via une requête d'image déguisée. Google a remanié l'architecture.
Impact: Aurait pu exposer les contenus Gmail, Agenda et Docs d'entreprise des clients de Gemini Enterprise sans aucune action de l'utilisateur ; aucun abus signalé
Qui l’a déclenché
Acteur: Équipe de recherche de Noma Security
Attribution: Divulgation responsable à Google mi-2025 ; corrigé avant publication
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte dans du contenu Workspace partagé récupéré par la recherche RAG ; exfiltration via une URL d'image intégrant des données sensibles
Cause racine: Les flux de récupération et de LLM partagés entre Vertex AI Search et Gemini Enterprise traitaient les documents récupérés comme des instructions de confiance
Chronologie
- Noma découvre la faille et la signale à Google
- Google confirme la réception et entame la correction
- Noma publie GeminiJack après le correctif de Google
Réponse
Google a séparé Vertex AI Search de Gemini Enterprise et modifié la façon dont la récupération et l'indexation alimentent le modèle
Statut actuel: Corrigé
Sources (nouvel onglet)
- Infosecurity Magazine infosecurity-magazine.com
- Security Affairs securityaffairs.com
- TechRepublic techrepublic.com
Citer ce dossier
GeminiJack : une injection sans clic dans Gemini Enterprise exfiltrait Gmail, Agenda et Docs. AI Threat Watch, dossier geminijack-enterprise, 8 déc. 2025. https://aithreat.io/fr/cases/geminijack-enterprise/
Lien permanent: https://aithreat.io/fr/cases/geminijack-enterprise/