案例 geminijack-enterprise提示注入美国
GeminiJack：Gemini Enterprise零点击注入外泄Gmail、日历和文档
Noma Security发现，带有隐藏指令的共享文档或日历邀请会被Gemini Enterprise搜索自动检索，在Workspace数据上执行，并通过伪装的图片请求泄露。谷歌重新设计了架构。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年12月8日
- 地点
- 美国
- 目标
- Google Gemini Enterprise和Vertex AI Search
- 严重程度
- 高
- 发起者
- Noma Security研究团队
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Noma Security发现，带有隐藏指令的共享文档或日历邀请会被Gemini Enterprise搜索自动检索，在Workspace数据上执行，并通过伪装的图片请求泄露。谷歌重新设计了架构。
影响: 可能在无需用户任何操作的情况下暴露Gemini Enterprise客户的企业Gmail、日历和文档内容；未报告滥用
谁发起了攻击
行为者: Noma Security研究团队
归因: 2025年年中向谷歌负责任披露；发布前已修复
动机: 安全研究
如何发生
攻击途径: RAG搜索检索的共享Workspace内容中的间接提示注入；通过嵌入敏感数据的图片URL外泄
根本原因: Vertex AI Search和Gemini Enterprise之间共享的检索和LLM工作流将检索到的文档视为受信任指令
时间线
- Noma发现漏洞并向谷歌报告
- 谷歌确认收到并开始修复
- 谷歌修复后Noma发布GeminiJack
应对
谷歌将Vertex AI Search与Gemini Enterprise分离，并改变了检索和索引向模型输入的方式
当前状态: 已修补
来源（在新标签页打开）
- Infosecurity Magazine infosecurity-magazine.com
- Security Affairs securityaffairs.com
- TechRepublic techrepublic.com
引用此案例
GeminiJack：Gemini Enterprise零点击注入外泄Gmail、日历和文档. AI Threat Watch, 案例 geminijack-enterprise, 2025年12月8日. https://aithreat.io/zh/cases/geminijack-enterprise/