Google veroorzaakt controverse door te weigeren Gemini-beveiligingslek te repareren

VHO - Door een fout in de Gemini AI-tool lopen gebruikers het risico dat hun gevoelige informatie wordt gelekt. Google heeft echter aangegeven dat het hier niet om een ​​beveiligingsfout gaat en dat er geen plannen zijn om dit te verhelpen.

Google krijgt kritiek omdat het bedrijf weigerde een ernstige kwetsbaarheid in Gemini te verhelpen, een tool voor kunstmatige intelligentie (AI) die diep geïntegreerd is in het Google Workspace-ecosysteem. Volgens beveiligingsexperts zou de bug ertoe kunnen leiden dat gevoelige gebruikersinformatie naar vreemden wordt gelekt via een aanval genaamd "ASCII-smokkel".

Bron afbeelding: Android Authority.

Gemini kwetsbaar voor code verborgen in tekst

Beveiligingsonderzoeker Viktor Markopoulos testte verschillende populaire grote taalmodellen (LLM's) op hun weerstand tegen deze aanval. De resultaten toonden aan dat Gemini, DeepSeek en Grok allemaal kwetsbaar waren, terwijl ChatGPT, Claude en Copilot beter beschermd waren.

ASCII-smokkel is een aanvalsvorm waarbij een aanvaller een prompt of opdrachtcode in tekst verbergt, vaak in extreem kleine tekst of speciaal gecodeerd. Wanneer een gebruiker een AI vraagt ​​om de inhoud met deze verborgen code samen te vatten of te analyseren, zal de AI-tool per ongeluk de kwaadaardige prompt lezen en uitvoeren zonder dat de gebruiker het weet.

Risico op lekken van gevoelige gegevens in Google Workspace

Omdat Gemini rechtstreeks is geïntegreerd in Gmail, Docs en Google Workspace, wordt dit risico bijzonder zorgwekkend: een verborgen prompt kan ervoor zorgen dat de AI automatisch zoekt naar persoonlijke informatie, contactgegevens of vertrouwelijke documenten en deze vervolgens uit het systeem verstuurt zonder dat de gebruiker het weet.

Markopoulos nam contact op met Google om zijn bevindingen te presenteren. Hij illustreerde dit zelfs met een onzichtbaar stukje code dat Gemini ertoe aanzette een link naar een kwaadaardige website te delen, enkel en alleen om "een telefoon met korting te krijgen".

Google ontkent dat dit een beveiligingslek is

In een gepubliceerde reactie stelde Google dat dit geen beveiligingslek was, maar een vorm van social engineering. Met andere woorden, het bedrijf beschouwde dit als een bug veroorzaakt door onzorgvuldige gebruikersinteractie, en niet als een probleem met het AI-systeem.

Uit dit antwoord blijkt dat Google geen plannen heeft om in de nabije toekomst een patch voor Gemini uit te brengen. Gebruikers moeten daarom voorzichtiger zijn bij het gebruik van AI om documenten te verwerken, vooral documenten die gevoelige informatie bevatten of afkomstig zijn van niet-geverifieerde bronnen.

Groeiende zorgen over de veiligheid van diep geïntegreerde AI

Het incident roept vragen op over de verantwoordelijkheid van technologiebedrijven nu AI steeds meer wordt geïntegreerd in werk- en communicatieplatforms. Hoewel Google zijn toewijding aan "gebruikersveiligheid" heeft benadrukt, zou de beslissing het vertrouwen in de beveiliging van Gemini kunnen aantasten – vooral in de zakelijke omgeving.

Volgens Android Authority

Bron: https://baovanhoa.vn/nhip-song-so/google-gay-tranh-cai-khi-tu-choi-va-loi-bao-mat-gemini-173381.html