Досье gemini-trifecta-tenableПромпт-инъекцияСША
Gemini Trifecta: уязвимости в логах, истории поиска и браузинге позволяют Gemini эксфильтрировать данные пользователей
Tenable раскрыла три уязвимости Gemini: промпты в заголовках User-Agent выполнялись, когда Cloud Assist составлял сводку логов, внедрённые запросы из истории браузера становились доверенным контекстом, а инструмент браузинга сливал данные. Google исправила все три.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 30 сен. 2025
- Локация
- США
- Цель
- Google Gemini (Cloud Assist, Search, Browsing Tool)
- Критичность
- Высокая
- Инициатор
- Tenable Research
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Tenable раскрыла три уязвимости Gemini: промпты в заголовках User-Agent выполнялись, когда Cloud Assist составлял сводку логов, внедрённые запросы из истории браузера становились доверенным контекстом, а инструмент браузинга сливал данные. Google исправила все три.
Последствия: Потенциальное раскрытие сохранённой информации и данных о местоположении, а также компрометация облачных ресурсов пользователей Gemini; об эксплуатации не сообщалось
Кто стоит за инцидентом
Субъект: Tenable Research
Атрибуция: Ответственное раскрытие в адрес Google; устранено до публикации
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Отравленные записи HTTP-логов, JavaScript, внедряющий запросы в историю Chrome жертвы, и промпты, заставляющие инструмент браузинга включать сохранённые местоположения в исходящие запросы
Первопричина: Интеграции Gemini рассматривали логи, историю поиска и веб-контент как доверенный контекст без отделения от намерений пользователя
Хронология
- Tenable сообщает Google о трёх проблемах
- Tenable публикует исследование Gemini Trifecta после устранения уязвимостей Google
Реагирование
Google прекратила отрисовку гиперссылок в сводках логов, усилила модель персонализации поиска и исправила инструмент браузинга
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Tenable tenable.com
- CSO Online csoonline.com
- iTWire itwire.com
Цитировать это досье
Gemini Trifecta: уязвимости в логах, истории поиска и браузинге позволяют Gemini эксфильтрировать данные пользователей. AI Threat Watch, досье gemini-trifecta-tenable, 30 сен. 2025. https://aithreat.io/ru/cases/gemini-trifecta-tenable/
Постоянная ссылка: https://aithreat.io/ru/cases/gemini-trifecta-tenable/