Hackers usam Gemini para aprimorar ciberataques sofisticados
Hackers estão usando o Gemini para aprimorar ciberataques, criando iscas de phishing e automatizando ataques, segundo relatório do Google.
Tag
Tag: gemini
38 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a gemini.
Hackers usam Gemini para aprimorar ciberataques sofisticados
Hackers estão usando o Gemini para aprimorar ciberataques, com apoio de governos como China e Irã, criando campanhas sofisticadas de phishing e engenharia social.
Explorados recursos AI para ataques de engenharia social
Relatório aponta uso de Gemini por hackers para lançar ataques sofisticados com AI, contando com patrocínio governamental.
Hackers usam Gemini para aprimorar ciberataques sofisticados
Hackers utilizam Gemini para desenvolver e monitorar ciberataques, com suporte de inteligência artificial e patrocínio governamental.
Promptware: convite do Google Calendar pode ativar espião via Zoom
Pesquisadores de Ben‑Gurion, Tel Aviv e Harvard demonstram "Promptware": convites do Google Calendar com instruções maliciosas podem levar assistentes de IA a abrir o Zoom e transmitir câmera/áudio do usuário. O Google aplicou mitigações após a divulgação.
Google alerta: atores abusam do Gemini em todas as fases de ataque
Relatório do Google Threat Intelligence Group documenta o uso de técnicas de model extraction contra o Gemini e alerta que réplicas de modelos podem acelerar phishing, geração de payloads e automação de ataques. Recomendações incluem controle de API, rate limiting e telemetria.
Semantic Chaining: jailbreak multi‑turn que contorna filtros de Grok e Gemini
NeuralTrust divulgou Semantic Chaining, técnica que usa cadeias de prompts para contornar filtros de segurança em modelos multimodais como Grok 4 e Gemini Nano, incluindo a possibilidade de embutir texto proibido em imagens. A abordagem evidencia "blind spots" em arquiteturas reativas e recomenda controles baseados em intenção e histórico.
Falha de prompt injection em Google Gemini permitia exfiltrar dados do Calendar
Pesquisadores da Miggo Security relataram uma falha de prompt injection no Google Gemini que teria permitido burlar guardrails e usar convites do Google Calendar para extrair dados privados. Não há, na cobertura consultada, confirmação pública de correção pela Google nem evidência de exploração em larga escala.
Google integra Gemini ao Gmail com sumários e respostas
O Google começou a incorporar Gemini ao Gmail com recursos como AI Overviews (resumos de threads), perguntas em linguagem natural (recurso Pro/Ultra), Help Me Write e Suggested Replies. AI Inbox prioriza tarefas e identifica contatos VIP. A empresa afirma haver proteções de privacidade; o rollout inicial ocorre nos EUA para inglês, com Gemini 3 como base técnica.
Gmail lança “AI Inbox” com Gemini; Google diz que não treinará modelos com e‑mails
O Google lançou o “AI Inbox” para Gmail, que usa o modelo Gemini para resumir e‑mails. A empresa afirmou que não usará o conteúdo das mensagens para treinar seus modelos. A matéria não detalha aspectos operacionais — como opt‑in, isolamento de dados e impacto sob a LGPD — que são relevantes para CISOs e DPOs.