Досье gemini-calendar-invite-hijackЗахват агентаИзраиль
Invitation Is All You Need: отравленные приглашения в календаре позволяют Gemini управлять умным домом
Исследователи из Тель-Авивского университета, Техниона и SafeBreach продемонстрировали 14 непрямых инъекций промпта, при которых скрытый текст в приглашениях Google Calendar заставлял Gemini открывать жалюзи, запускать звонки Zoom и удалять события.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 6 авг. 2025
- Локация
- Израиль
- Цель
- Ассистент Google Gemini и интеграции Google Home
- Критичность
- Высокая
- Инициатор
- Ben Nassi, Stav Cohen и Or Yair (Тель-Авивский университет, Технион, SafeBreach)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Исследователи из Тель-Авивского университета, Техниона и SafeBreach продемонстрировали 14 непрямых инъекций промпта, при которых скрытый текст в приглашениях Google Calendar заставлял Gemini открывать жалюзи, запускать звонки Zoom и удалять события.
Последствия: Первая широко задокументированная инъекция промпта с последствиями в физическом мире: в лабораторных демонстрациях активировались устройства умного дома, рассылался спам, считывалось содержимое браузера и удалялись события календаря. О реальных жертвах не сообщалось
Кто стоит за инцидентом
Субъект: Ben Nassi, Stav Cohen и Or Yair (Тель-Авивский университет, Технион, SafeBreach)
Атрибуция: Академическое ответственное раскрытие, представленное на Black Hat USA 2025; скоординировано с Google
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Скрытые инструкции в заголовках и описаниях приглашений Google Calendar, срабатывающие, когда пользователь спрашивает Gemini о своём расписании или отвечает обычными словами, с использованием отложенного автоматического вызова инструментов
Первопричина: Gemini рассматривал содержимое календаря как доверенный контекст и мог вызывать подключённые инструменты (Google Home, Zoom, Calendar) без отдельного шага подтверждения
Хронология
- Исследователи сообщают Google об атаках
- Результаты представлены на Black Hat USA и опубликованы под названием Invitation Is All You Need
- Google заявляет о внедрении фильтрации, усилении модели и новых подтверждениях со стороны пользователя
Реагирование
Google развернула меры защиты, включая фильтрацию вывода, классификаторы инъекций промптов и запросы подтверждения для чувствительных действий
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
Цитировать это досье
Invitation Is All You Need: отравленные приглашения в календаре позволяют Gemini управлять умным домом. AI Threat Watch, досье gemini-calendar-invite-hijack, 6 авг. 2025. https://aithreat.io/ru/cases/gemini-calendar-invite-hijack/
Постоянная ссылка: https://aithreat.io/ru/cases/gemini-calendar-invite-hijack/