Google’ın yapay zekâ destekli Gemini uygulamalarında ciddi bir güvenlik açığı tespit edildi. Tel Aviv Üniversitesi, Technion ve SafeBreach’ten üç araştırmacı tarafından ortaya çıkarılan açık, yalnızca bir Google Takvim daveti veya e-posta üzerinden kullanıcıların cihazlarının kontrol edilmesine yol açabiliyor.
Saldırılar Davet Üzerinden Gerçekleştiriliyor
Araştırmacılar, “Invitation is All You Need” adını verdikleri saldırı yönteminde, davet metinlerine yerleştirilen özel komutların Gemini’nin çalışma mantığını manipüle ettiğini belirtti. Bu yöntemle kullanıcıların akıllı ev sistemleri, takvimleri ve e-postaları hedef alınabiliyor. Saldırı sonucunda ışıkların kapatılması, pencerelerin açılması, kombinin çalıştırılması ya da Zoom üzerinden izinsiz video akışı başlatılması gibi eylemler gerçekleşebiliyor.
Sorunun temelinde, yapay zekâ modellerinin referans olarak aldığı metinler ile kullanıcı komutlarını ayırt edememesi bulunuyor. Araştırmacılar, bu zafiyetin “kalıcı bellek zehirlenmesi” gibi uzun vadeli risklere kapı araladığını ifade etti. Yapılan Tehdit Analizi ve Risk Değerlendirmesi çalışmasına göre incelenen senaryoların yüzde 73’ü yüksek veya kritik seviyede tehlike içeriyor.
Google, araştırmacıların bulgularını Şubat 2025’te kendilerine bildirdiğini açıkladı. Şirket, tespit edilen güvenlik sorunlarına karşı hızlı bir müdahale başlattığını belirtti. Alınan önlemler arasında hassas işlemler için ek kullanıcı onayı, bağlantı adreslerinin temizlenmesi ve içerik sınıflandırıcılarla gelişmiş saldırı tespiti yer alıyor. Bu güvenlik katmanlarının tüm kullanıcılara, açıklamanın kamuya yapılmasından önce sunulduğu bildirildi.
Araştırmacılar, saldırı yöntemini Black Hat USA 2025 etkinliğinde sundu. Bulgular DEF CON 33 konferansında da yeniden ele alınacak. Konuya ilişkin detaylı teknik açıklamalar araştırmacıların resmi web sitesinde yer alıyor.
