Μια νέα απειλή φαίνεται ότι υπάρχει για τους χρήστες του Gmail, με την Google να προειδοποιεί για παραπλάνηση χρηστών και κλοπή κωδικών μέσω του ΑΙ εργαλείου Gemini, το οποίο είναι ενσωματωμένο σε Gmail και Google Workspace. Η επίθεση ονομάζεται "indirect prompt injection" και περιλαμβάνει εντολές κρυμμένες μέσα σε email, οι οποίες ενεργοποιούν παραπλανητικές λειτουργίες του Gemini. Όπως φαίνεται οι χάκερς ενσωματώνουν λευκό κείμενο πάνω σε λευκό φόντο, το οποίο είναι αόρατο στον χρήστη αλλά ανιχνεύσιμο από το AI. Έτσι όταν ο χρήστης πατήσει "περίληψη" στο email το Gemini διαβάζει το κρυφό κείμενο και αυτό με τη σειρά του το παρασύρει να δημιουργήσει ψεύτικες ειδοποιήσεις ασφαλείας που μοιάζουν να προέρχονται από την Google. Οι συγκεκριμένες ειδοποιήσεις προτρέπουν τον χρήστη να αλλάξει κωδικό ή να επισκεφθεί ψευδή ιστοσελίδα - δίνοντας άθελά του τα διαπιστευτήριά του στους χάκερς. Η ομάδα ασφαλείας 0din της Mozilla εντόπισε πρόσφατα...