38 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a gemini.
Palo Alto Networks e Google Cloud fecharam um acordo multibilionário para fortalecer laços técnicos e comerciais. A Palo Alto migrará workloads para o Google Cloud e adotará Vertex AI e modelos Gemini, segundo SecurityWeek. A reportagem não detalha valores, escopo técnico nem cronogramas.
A extensão Urban VPN Proxy (Chrome), com ~6 milhões de usuários, foi reportada coletando prompts enviados a chatbots de IA (ChatGPT, Gemini, Copilot, entre outros). A matéria não divulga infraestrutura de recepção nem intenção do desenvolvedor.
GeminiJack explora prompt‑injection em Docs, Calendar e e‑mails para forçar Gemini Enterprise a consultar dados do Workspace e exfiltrá‑los via requisições de imagem sem interação do usuário. Google separou serviços e endureceu tratamento de instruções; recomenda‑se limitar fontes RAG e tratar assistentes como processadores privilegiados.
Aikido Security descreve "PromptPwnd", uma classe de prompt injection que afeta GitHub Actions/GitLab CI integrados a agentes de IA (Gemini CLI, Claude Code, OpenAI Codex) e já comprometeu pelo menos cinco empresas da Fortune 500; mitigação inclui sanitização de inputs e limitação de privilégios.
Pesquisa da Cato CTRL descreve HashJack, técnica que usa o fragmento de URL (após '#') para inserir prompts maliciosos em AI browsers; testes mostraram correções variadas entre fornecedores e risco elevado em browsers agentic que enviaram dados a endpoints controlados.
Google abriu pré‑visualização pública do Alert Triage and Investigation Agent integrado ao Google Security Operations, que automatiza triagem, executa buscas YARA‑L, enriquece com threat intelligence e fornece sumários e scores de confiança para acelerar investigação de alertas.
Google abriu public preview de um agente de triagem e investigação integrado ao Google Security Operations que automatiza análises (YARA-L, enriquecimento de TI, reconstrução de processos) e gerou resumos durante testes privados; o recurso está disponível para Enterprise/Enterprise Plus e tem GA prevista para 2026.
Google expandiu o Deep Research do Gemini para acessar Gmail, Drive e Chat e combinar e‑mails, documentos e conversas em relatórios; especialistas alertam para aumento da superfície de exposição e riscos como prompt injection.