‏دستیار صوتی Gemini رو با نوتیفیکیشن هک می‌کردن

به گفتهٔ محققای شرکت امنیتی SafeBreach، یه آسیب‌پذیری جدی تو دستیار صوتی Gemini گوگل پیدا شده که اجازه می‌داد مهاجم با یه نوع prompt injection غیرمستقیم کنترل دستیار رو دست بگیره. نکتهٔ ترسناکش اینه که این تزریق دستور از راه کانال‌های روزمره و قابل‌اعتماد مثل نوتیفیکیشن پیام‌رسون‌ها انجام می‌شد، نه یه ورودی مشکوک.

این حملهٔ تازه که اسمش رو Fake Context Alignment گذاشتن، روی همین ادامهٔ تحقیق قبلی SafeBreach درباره‌ٔ حمله از طریق دعوت‌نامهٔ تقویم بنا شده. ایده‌ش اینه که وقتی کاربر از Gemini می‌خواد نوتیفیکیشن‌های پیام‌رسونش رو براش بخونه، دستورهای مخفی که توی اون پیام‌ها جاسازی شده، بی‌سروصدا وارد context مکالمه می‌شن.