En el ámbito de laciberseguridad, las vulnerabilidades de software son un recordatorio constante de que incluso las plataformas más confiables pueden ser blanco de ataques. Recientemente, investigadores de Miggo Security han descubierto una falla enGoogle Geminirelacionada con lainyección de prompts. Esta vulnerabilidad permite a los atacantes extraer datos privados a través de invitaciones de calendario, lo que representa un riesgo significativo.
Lainyección de promptses una técnica de ataque que oculta un comando malicioso dentro de un mensaje que parece inofensivo.
Cuando un usuario solicita a su inteligencia artificial (IA) que analice dicho mensaje, la IA puede ejecutar inadvertidamente el comando y cumplir con las intenciones del atacante. Aunque este método ha sido utilizado previamente en correos electrónicos, su inclusión en las invitaciones de calendario de Google incrementa el riesgo de exposición de información sensible.
Cómo funciona el ataque
El proceso comienza cuando un atacante crea un evento en Google Calendar y envía una invitación al objetivo.
En esta invitación, incluye un mensaje con un código malicioso diseñado para manipular la IA. Cuando el usuario pregunta a Google Gemini sobre su agenda, la IA interpreta la invitación y, en lugar de solo mostrar la información, ejecuta el comando oculto, permitiendo al atacante acceder a datos privados.
El impacto de la vulnerabilidad
Según los investigadores, estavulnerabilidadpermite a los atacantes crear eventos de calendario engañosos sin que el usuario tenga que realizar ninguna acción específica.
Al interactuar con su calendario, el usuario puede estar facilitando el acceso a su información privada. En muchos entornos empresariales, el nuevo evento se vuelve visible para el atacante, permitiéndole leer datos confidenciales sin que la víctima se percate.
La investigación reveló que, detrás del funcionamiento de la IA, se genera un nuevo evento en el calendario que incluye un resumen completo de las reuniones privadas del usuario afectado. Este acceso no autorizado destaca la necesidad urgente de mejorar los mecanismos de seguridad en plataformas que utilizan inteligencia artificial.
Mitigación y recomendaciones
Afortunadamente, Miggo ha trabajado para mitigar esta vulnerabilidad, reduciendo el riesgo inmediato de explotación. Sin embargo, este caso subraya la importancia de que las empresas revisen sus configuraciones de seguridad y estén atentas a cómo las características de la IA pueden ser manipuladas. Las organizaciones deben evaluar constantemente sus sistemas para asegurar que lasaplicaciones de IAno se conviertan en un vector de ataque.
