Досье geminijack-enterpriseПромпт-инъекцияСША
GeminiJack: инъекция без клика в Gemini Enterprise эксфильтрировала данные Gmail, Calendar и Docs
Noma Security обнаружила, что расшаренный документ или приглашение в календаре со скрытыми инструкциями автоматически извлекались поиском Gemini Enterprise, исполнялись над данными Workspace и утекали через замаскированный запрос изображения. Google переработала архитектуру.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 8 дек. 2025
- Локация
- США
- Цель
- Google Gemini Enterprise и Vertex AI Search
- Критичность
- Высокая
- Инициатор
- Исследовательская команда Noma Security
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Noma Security обнаружила, что расшаренный документ или приглашение в календаре со скрытыми инструкциями автоматически извлекались поиском Gemini Enterprise, исполнялись над данными Workspace и утекали через замаскированный запрос изображения. Google переработала архитектуру.
Последствия: Могло раскрыть корпоративное содержимое Gmail, Calendar и Docs клиентов Gemini Enterprise без каких-либо действий пользователя; о злоупотреблениях не сообщалось
Кто стоит за инцидентом
Субъект: Исследовательская команда Noma Security
Атрибуция: Ответственное раскрытие в адрес Google в середине 2025 года; исправлено до публикации
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Непрямая инъекция промпта в расшаренном контенте Workspace, извлекаемом RAG-поиском; эксфильтрация через URL изображения, содержащий чувствительные данные
Первопричина: Общие процессы извлечения и LLM между Vertex AI Search и Gemini Enterprise рассматривали извлечённые документы как доверенные инструкции
Хронология
- Noma обнаруживает уязвимость и сообщает о ней Google
- Google подтверждает получение и начинает устранение
- Noma публикует GeminiJack после исправления Google
Реагирование
Google отделила Vertex AI Search от Gemini Enterprise и изменила способ, которым извлечение и индексация передают данные модели
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Infosecurity Magazine infosecurity-magazine.com
- Security Affairs securityaffairs.com
- TechRepublic techrepublic.com
Цитировать это досье
GeminiJack: инъекция без клика в Gemini Enterprise эксфильтрировала данные Gmail, Calendar и Docs. AI Threat Watch, досье geminijack-enterprise, 8 дек. 2025. https://aithreat.io/ru/cases/geminijack-enterprise/
Постоянная ссылка: https://aithreat.io/ru/cases/geminijack-enterprise/