Gemini может слить ваши данные — и Google это не отрицает

Google решила не устранять уязвимость в Gemini, которая позволяет злоумышленникам незаметно «вшить» вредоносные команды в текст писем или календарных приглашений. Если попросить ИИ-сервис их пересказать, он может выполнить скрытые инструкции — например, отправить ваши данные на сторонний сайт.

Исследователь Виктор Маркопулос проверил самые популярные LLM на устойчивость к ASCII smuggling — технике, при которой вредоносный prompt прячут в тексте с помощью хитрых символов или мелкого шрифта. Gemini, DeepSeek и Grok оказались уязвимыми. А вот Claude, ChatGPT и Copilot смогли защититься.

Риски особенно высоки из-за глубокой интеграции Gemini с Google Workspace. Злоумышленники могут, например, вынудить систему передать контактные данные или ссылки на документы. Маркопулос сообщил об уязвимости Google и даже продемонстрировал атаку — но компания ответила, что это не баг, а «социальная инженерия». Иными словами, ответственность переложили на пользователя.

Пока Google не планирует выпускать патч, а значит, риск утечки данных через Gemini сохраняется.