TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

AI: Google Gemini

GeminiとGoogleカレンダーの連携に起因する脆弱性が明らかに

【要点】 ◎Gemini×Googleカレンダー連携で、招待の説明文に埋めた指示がプロンプト注入となり、ユーザー操作なしで予定情報に到達し得る脆弱性が報告 (マイナビニュース)

Google Geminiに3件の脆弱性、個人データ流出の可能性

【要点】 ◎Google Geminiに3件のプロンプトインジェクション脆弱性。個人情報流出の恐れがあり、Googleは修正と防御強化を完了した。


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022