Google యొక్క AI అసిస్టెంట్ Gemini లో Calendar యాక్సెస్ ఫీచర్‌కు సంబంధించిన ఒక భద్రతా లోపం గుర్తించబడింది. ఈ లోపం ద్వారా Indirect Prompt Injection సాంకేతికతను ఉపయోగించి దాడి చేసే వారు వినియోగదారుల వ్యక్తిగత సమాచారాన్ని యాక్సెస్ చేయగల అవకాశముందని వెల్లడైంది. ఈ లోపాన్ని Miggo Security గుర్తించి Google భద్రతా బృందానికి నివేదించగా, దాని తరువాత Google సమస్యను పరిష్కరించినట్లు తెలిపింది.
భద్రతా పరిశోధకుల ప్రకారం, Gemini కు Google Calendar ను స్కాన్ చేసే సామర్థ్యం ఉంది. దీని ద్వారా అపాయింట్‌మెంట్‌లు, ఖాళీ సమయాలు మరియు రాబోయే ఈవెంట్లకు సంబంధించిన సమాచారం ప్రాసెస్ చేయబడుతుంది. ఇదే ప్రక్రియను లక్ష్యంగా చేసుకుని, దాడి చేసే వారు సాధారణంగా కనిపించే Calendar ఆహ్వానాలను పంపి, వాటి వివరణలో దాచిన సూచనల ద్వారా AI ను తప్పుదోవ పట్టించే అవకాశం ఉందని తెలిపారు. ఈ సూచనలను మనుషులు సులభంగా గుర్తించలేకపోయినా, AI వాటిని ప్రాసెస్ చేయగలదని చెప్పారు.
Miggo Security పరిశోధకులు Indirect Prompt Injection సాంకేతికత ద్వారా AI ను గందరగోళానికి గురి చేసి, సున్నితమైన సమాచారం బయటపడే పరిస్థితి ఏర్పడవచ్చని వివరించారు. వినియోగదారు నిర్దిష్ట తేదీలో అందుబాటులో ఉన్నాడా అనే విషయాన్ని Gemini ను అడిగినప్పుడు, AI మొత్తం Calendar ను స్కాన్ చేసి, అందులో ఉన్న అనుమానాస్పద ఆహ్వానాలను కూడా పరిగణనలోకి తీసుకుని సమాచారాన్ని ప్రాసెస్ చేసే అవకాశం ఉందని పేర్కొన్నారు.
ఈ లోపం గురించి సమాచారం అందిన వెంటనే Google అంతర్గత సమీక్ష నిర్వహించి, Gemini లో ఉన్న భద్రతా లోపాన్ని అంగీకరించి అవసరమైన సవరణలను అమలు చేసినట్లు తెలిపింది. లోపం నిర్ధారితమైన తరువాత తగిన భద్రతా పరిష్కారం విడుదల చేసినట్లు Google వెల్లడించింది.
భద్రతా నిపుణులు వినియోగదారులు తెలియని లేదా అనుమానాస్పద Calendar ఆహ్వానాల పట్ల జాగ్రత్తగా ఉండాలని, అలాగే Gemini మరియు సంబంధిత సేవలను ఎల్లప్పుడూ తాజా వెర్షన్‌లో ఉపయోగించాలని సూచించారు. ఈ ఘటన AI ఆధారిత అప్లికేషన్‌లలో కూడా సైబర్ భద్రతా ప్రమాదాలు కొనసాగుతున్నాయని సూచిస్తోంది.
