Google Gemini에서 심각한 취약점이 발견되어 공격자는 회의 초대장만으로 피해자의 스마트 홈을 제어할 수 있게 되었습니다.
Báo Khoa học và Đời sống•08/08/2025
Wired에 따르면, 사이버 보안 연구원 팀은 "간접 프롬프트 주입" 기술을 통해 제미니를 악용하는 방법을 찾아냈습니다. 이 취약점은 Google 캘린더에 전송된 악의적인 회의 초대장으로 시작되었습니다.
사용자가 제미니에 일정을 요약해 달라고 요청하면 AI 챗봇이 실수로 스마트 홈 제어 명령을 실행합니다. Google Home 시스템은 사용자가 모르게 문을 열거나, 불을 끄거나, 커튼을 닫도록 강제로 설정할 수 있습니다.
구글은 2월에 해당 보고서를 접수했으며 해결책을 마련 중이라고 밝혔습니다. Google Workspace의 최고 보안 책임자인 앤디 웬은 이러한 유형의 공격이 한동안 계속될 것이라고 경고했습니다. 그는 또한 현재로선 실제 공격이 일어나는 일은 극히 드물다고 안심시켰습니다.
그러나 AI의 급속한 발전으로 인해 악용 위험을 통제하기가 점점 더 어려워지고 있습니다. 독자 여러분, 더 많은 영상을 시청해 주세요 : AI 쓰레기 청소 | 하노이 18:00
댓글 (0)