Korisnici Gmaila često su na udaru hakera. I dok ih Google korištenjem dvostupanjske autentifikacije i umjetne inteligencije prilično dobro čuva, to ne znači da hakeri ne mogu pronaći “rupu u sustavu”.
Posljednja u nizu, koja se pokazala izuzetno uspješnom, iskorištava upravo umjetnu inteligenciju, odnosno Googleov sustav Gemini. Naime, Google je prije nekoliko dana ubacio svoj servis umjetne inteligencije Gemini i pametne značajke u Gmail te tako omogućio korisnicima da klikom na jedan gumb dobiju sažetak primljenih elektroničkih poruka, prijedlog odgovora, ali i mogućnost jednostavnog ubacivanja sastanaka i zadataka u kalendar.
No, prije nego što su korisnici počeli široko koristiti ove opcije, hakeri su odlučili iskoristiti priliku i hakirati što je moguće više Gmail računa.
Kako ističu iz 0dina, Mozilline istraživačke mreže, otkrili su ranjivost unutar Google Gemini for Workspace, koja omogućuje hakerima da sakriju zlonamjerne upute unutar elektroničke poruke.
Hakeri tako, u obliku bijelog teksta, nevidljivog korisniku, skrivaju zlonamjerni kod, koji se aktivira kad korisnik klikne na opciju sažimanja poruke pomoću Geminija. Gemini obavlja zadatak, ali i istovremeno pokreće zlonamjerni kod koji prikazuje poruku u sažetku koja naizgled dolazi od Googlea i korisnika upozorava na pokušaj krađe podataka.
Korisnicima savjetuju da takva upozorenja, unutar AI sažetaka, ignoriraju jer to nije način na koji će vas Google upozoriti o sigurnosnom propustu. Korisnici bi, ukoliko ugledaju takvo upozorenje u AI sažetku, obrisati elektroničku poruku koju su koristili za sažimanje, a administratori u tvrtkama i velikim sustavima pojačati sigurnosne mjere te educirati korisnike.
U svakom slučaju, dok god AI alati ne razumiju kontekst, nego samo obrađuju ono što “vide”, korisnici bi trebali biti posebno oprezni i dobro čitati ono što im AI alat izbaci kao rješenje, piše Zimo.
