案例 gemini-calendar-invite-hijack代理劫持以色列
Invitation Is All You Need：投毒日历邀请让Gemini控制智能家居
来自特拉维夫大学、Technion和SafeBreach的研究人员展示了14种间接提示注入，Google Calendar邀请中的隐藏文本可使Gemini打开百叶窗、发起Zoom通话和删除日程。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年8月6日
- 地点
- 以色列
- 目标
- Google Gemini助手和Google Home集成
- 严重程度
- 高
- 发起者
- Ben Nassi、Stav Cohen和Or Yair（特拉维夫大学、Technion、SafeBreach）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
来自特拉维夫大学、Technion和SafeBreach的研究人员展示了14种间接提示注入，Google Calendar邀请中的隐藏文本可使Gemini打开百叶窗、发起Zoom通话和删除日程。
影响: 首个被广泛记录的具有物理世界影响的提示注入：实验演示中智能家居设备被驱动、垃圾信息被发送、浏览器内容被读取、日历事件被删除。未报告现实受害者
谁发起了攻击
行为者: Ben Nassi、Stav Cohen和Or Yair（特拉维夫大学、Technion、SafeBreach）
归因: 在Black Hat USA 2025上进行的学术负责任披露；与谷歌协调
动机: 安全研究
如何发生
攻击途径: Google Calendar邀请标题和描述中的隐藏指令，当用户询问Gemini日程或以日常用语回复时触发，利用延迟的自动工具调用
根本原因: Gemini将日历内容视为受信任上下文，并能在没有单独确认步骤的情况下调用已连接工具（Google Home、Zoom、Calendar）
时间线
- 研究人员向谷歌报告攻击
- 研究结果在Black Hat USA展示并以Invitation Is All You Need为题发表
- 谷歌表示已推出过滤、模型加固和新的用户确认
应对
谷歌部署了缓解措施，包括输出过滤、提示注入分类器和敏感操作的确认提示
当前状态: 已修补
来源（在新标签页打开）
引用此案例
Invitation Is All You Need：投毒日历邀请让Gemini控制智能家居. AI Threat Watch, 案例 gemini-calendar-invite-hijack, 2025年8月6日. https://aithreat.io/zh/cases/gemini-calendar-invite-hijack/
永久链接: https://aithreat.io/zh/cases/gemini-calendar-invite-hijack/