【訳】
Google Geminiの脆弱性が悪用され、メールの要約がフィッシング攻撃に利用されています
【図表】
悪意のあるメールの作成 (0DIN)
Geminiの要約結果がユーザーに表示される (0DIN)
出典: https://www.bleepingcomputer.com/news/security/google-gemini-flaw-hijacks-email-summaries-for-phishing/
【要約】
Google Gemini for Workspaceの要約機能が、メール本文内にCSSで不可視化された悪意の指示（プロンプト注入）を解析し、偽のセキュリティ警告やフィッシング先誘導などを自動生成する攻撃が指摘されています。この手法は添付やリンクなしで検知が難しく、AI要約を信頼するユーザーほど被害リスクが高まります。緩和策には不可視スタイル検出や緊急ワードの自動フィルタが推奨されています。Googleは対策を強化中です。
【ニュース】
◆Google Gemini flaw hijacks email summaries for phishing (BleepingComputer, 2025/07/13 10:38)
[Google Geminiの脆弱性が悪用され、メールの要約がフィッシング攻撃に利用されています]
https://www.bleepingcomputer.com/news/security/google-gemini-flaw-hijacks-email-summaries-for-phishing/
【関連まとめ記事】
◆AI活用サイバー攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/AI-enabled_cyber_attacks
