案例 gemini-trifecta-tenable提示注入美国
Gemini Trifecta：日志、搜索历史和浏览漏洞让Gemini外泄用户数据
Tenable披露了Gemini的三个漏洞：User-Agent头中的提示在Cloud Assist总结日志时被执行、注入的浏览器历史查询成为受信任上下文、浏览工具泄露数据。谷歌已全部修复。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年9月30日
- 地点
- 美国
- 目标
- Google Gemini（Cloud Assist、Search、Browsing Tool）
- 严重程度
- 高
- 发起者
- Tenable Research
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Tenable披露了Gemini的三个漏洞：User-Agent头中的提示在Cloud Assist总结日志时被执行、注入的浏览器历史查询成为受信任上下文、浏览工具泄露数据。谷歌已全部修复。
影响: Gemini用户的已保存信息和位置数据可能暴露，云资源可能被攻陷；未报告利用
谁发起了攻击
行为者: Tenable Research
归因: 向谷歌负责任披露；发布前已修复
动机: 安全研究
如何发生
攻击途径: 投毒的HTTP日志条目、向受害者Chrome历史注入查询的JavaScript，以及使浏览工具在出站请求中嵌入已保存位置的提示
根本原因: Gemini集成将日志、搜索历史和网页内容视为受信任上下文，未与用户意图分离
时间线
- Tenable向谷歌报告三个问题
- 谷歌修复后Tenable发布Gemini Trifecta研究
应对
谷歌停止在日志摘要中渲染超链接，加固了搜索个性化模型并修复了浏览工具
当前状态: 已修补
来源（在新标签页打开）
- Tenable tenable.com
- CSO Online csoonline.com
- iTWire itwire.com
引用此案例
Gemini Trifecta：日志、搜索历史和浏览漏洞让Gemini外泄用户数据. AI Threat Watch, 案例 gemini-trifecta-tenable, 2025年9月30日. https://aithreat.io/zh/cases/gemini-trifecta-tenable/