這種被研究人員稱為「Promptware」（類似提示注入攻擊）的手法，能讓駭客從事多種惡意活動，包括竊取機密資訊、遠端控制智慧家庭裝置等，對使用者構成極高的風險。記者孫敬／編譯

資安公司SafeBreach的研究人員近日揭露，駭客能透過一則惡意的Google日曆邀請，利用Gemini的漏洞發動攻擊。這種被研究人員稱為「Promptware」（類似提示注入攻擊）的手法，能讓駭客從事多種惡意活動，包括竊取機密資訊、遠端控制智慧家庭裝置等，對使用者構成極高的風險。

延伸閱讀：語音釣魚成資安新威脅！Google約255萬筆中小企業客戶個資外洩

[caption id="attachment_187796" align="aligncenter" width="1024"] 提示注入攻擊成為當今大型語言模型最大的資安挑戰之一。（圖／Google日曆）[/caption]

AI整合成攻擊新介面，可遠端操控多項裝置

這項漏洞的運作原理，是駭客利用Gemini與整個Google生態系的深度整合，將惡意的「Promptware」隱藏在Google日曆的邀請中。一旦使用者習慣性地感謝AI或與其互動，這些隱藏的提示軟體就會被間接觸發。SafeBreach表示，這種攻擊手法能讓駭客發動以下惡意行為：

• 發送垃圾郵件與釣魚信件
• 生成有害內容
• 刪除受害者的日曆事件
• 遠端控制智慧家庭裝置（如智慧窗戶、鍋爐、燈光）
• 獲取受害者的地理位置
• 透過Zoom進行視訊串流
• 竊取受害者的電子郵件

SafeBreach的研究人員已於今年2月將這些漏洞通報給Google。Google則在6月發布了一篇部落格文章，概述其應對「提示注入」技術的多層次防禦方法。

73%威脅屬「高度關鍵」風險，資安專家示警

SafeBreach指出，業界普遍低估了「提示軟體」所帶來的威脅，這次的研究正是為了展示此類漏洞可能造成的嚴重後果。「根據我們的分析，LLM個人助理對終端使用者構成的威脅中，有高達73%屬於高度關鍵（High-Critical）風險。」

SafeBreach認為，這是一個必須採取迅速且專門的緩解措施，以保護終端使用者並降低風險的重大警訊。從實測影片可以看到，只是跟Gemini說了聲謝謝，家裡面的設備就自動被駭客啟動。

[embed]https://www.youtube.com/watch?v=7Nasf-st1KQ&t=35s[/embed]

資料來源：Tom's Hardware

這篇文章 Google行事曆藏「提示注入攻擊」Gemini恐被駭客利用 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

記者／竹二 你有在用Google日曆嗎？能夠清楚整理出各類不同行程，Google日曆是許多人的好夥伴，但最近卻 …

記者／竹二

你有在用Google日曆嗎？能夠清楚整理出各類不同行程，Google日曆是許多人的好夥伴，但最近卻傳出Google日曆出現bug，有用戶的私人行事曆上，出現一個與自己無關的「虛擬行程」。

因為連動Gmail，許多廣告信件裡面的特價宣傳、週年慶、品牌開賣日等等，全都自動生成到用戶的日曆，而這些行程根本就不是用戶生活中的真實事件，這些烏龍不僅出現在iOS用戶，連Android用戶的手機也有，用戶還得自己一筆筆手動刪除，許多人到論壇上發文抱怨，也引發外媒關注，但Google官方並未對此回應說明。

也有網友提供了解決辦法，只要打開日曆的應用程式，並點選左上角的目錄鍵，接著選取最下方的「設定」（電腦版則為右上方的「設定鍵」），再選「Gmail中的活動」後，把原本開啟的「在日曆中顯示 Gmail 自動建立的活動」選項關閉即可。

這麼做可以預防Google日曆依據Gmail自動幫自己建立活動，但它同樣也會阻止用戶在Gmail上自動設立設計。因此喜歡把航班資訊、飯店入住時間、餐廳訂位資訊、電影或演唱會等票務資訊自動建立在Google日曆上的人，則保持原設定即可。

報導中提到，Google應該不久後就會修復這個失誤，不過現在只有零星個案發生這些bug，因此還是呼籲用戶留意自己的日曆是否有出現相同問題，免得和自己真正的行程給搞混了。

這篇文章 google日曆被自動亂加？一招可解決 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。