案例 gemini-gmail-summary-phishing提示注入2025年7月10日美国

隐藏邮件文本使Gemini for Workspace摘要传递虚假安全警报

Mozilla 0din的Marco Figueroa证明，邮件中白底白字或零尺寸的文本可使Gemini的“总结此邮件”功能附加一条带攻击者电话号码的虚假谷歌警告。谷歌已确认。

中针对 AI 的攻击状态: 已控制已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年7月10日
地点: 美国
目标: Google Gemini for Workspace（Gmail摘要）
严重程度: 中
发起者: Marco Figueroa（Mozilla 0din）
行为者类型: 安全研究人员
已报告损失: 未报告
CVE: 无

发生了什么

Mozilla 0din的Marco Figueroa证明，邮件中白底白字或零尺寸的文本可使Gemini的“总结此邮件”功能附加一条带攻击者电话号码的虚假谷歌警告。谷歌已确认。

影响: 可借助受信任的AI摘要绕过垃圾邮件过滤实施钓鱼；无确认滥用

谁发起了攻击

行为者: Marco Figueroa（Mozilla 0din）

归因: 通过Mozilla的0din GenAI漏洞赏金计划披露

动机: 安全研究

如何发生

攻击途径: 通过邮件正文中隐藏的HTML和CSS进行间接提示注入；无需链接或附件

根本原因: 摘要功能将隐藏的邮件内容视为指令

时间线

2025年7月10日0din发布概念验证
2025年7月谷歌表示其进行红队测试并已部署防御

应对

谷歌确认该问题并提及多层提示注入缓解措施

当前状态: 已控制

来源（在新标签页打开）

BleepingComputer bleepingcomputer.com
Tom's Hardware tomshardware.com

引用此案例

隐藏邮件文本使Gemini for Workspace摘要传递虚假安全警报. AI Threat Watch, 案例 gemini-gmail-summary-phishing, 2025年7月10日. https://aithreat.io/zh/cases/gemini-gmail-summary-phishing/

永久链接: https://aithreat.io/zh/cases/gemini-gmail-summary-phishing/