ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость
Специалисты по кибербезопасности, участвующие в программе Bug Bounty от Mozilla, обнаружили серьезную уязвимость в функции автоматического создания сводок переписок в Gmail с использованием искусственного интеллекта Gemini. Эта уязвимость могла быть использована злоумышленниками для проведения фишинговых атак, сообщает PCMag.
Функция автоматического создания сводок в Gmail была разработана для упрощения работы пользователей, предоставляя им краткие и понятные резюме длинных цепочек переписок. Однако, как выяснилось, злоумышленники могли внедрять в письма скрытые инструкции, которые заставляли ИИ формировать ложные предупреждения и вводить пользователей в заблуждение.
По словам исследователей, злоумышленники могли использовать эту уязвимость для создания фишинговых писем, которые выглядели бы как официальные уведомления от Gmail. Это могло привести к тому, что пользователи, доверяя сводкам, переходили по вредоносным ссылкам или предоставляли конфиденциальную информацию.
К счастью, Google оперативно отреагировала на сообщение об уязвимости и уже закрыла эту лазейку. Теперь пользователи Gmail могут быть уверены, что функция автоматического создания сводок работает безопасно и не представляет угрозы для их данных.
Этот случай напоминает нам о важности постоянного мониторинга и тестирования безопасности инструментов, которые мы используем ежедневно. Кибербезопасность — это непрерывный процесс, требующий внимания и усилий как со стороны разработчиков, так и со стороны пользователей.
Источник изображения: Solen Feyissa/Unsplash
Подпишитесь на новости в телеграм: https://t.me/itnewsros