Google je izdao ozbiljno upozorenje za svih 1,8 milijardi korisnika Gmaila širom sveta zbog novog talasa sajber napada koji koristi generativnu veštačku inteligenciju.
Kako funkcioniše napad
Reč je o tehnici poznatoj kao neizravno unošenje uputa (indirect prompt injection). Za razliku od klasičnih napada gde haker direktno ubacuje zlonamerne komande, ovde se skrivene upute nalaze u mejlovima, dokumentima ili kalendarskim pozivnicama. Kada ih AI sistem poput Google Geminija obradi, može doći do krađe lozinki ili drugih poverljivih podataka bez da korisnik išta primeti.
Bezbednosni stručnjaci upozoravaju da je ova metoda posebno opasna jer korisnik ne mora da klikne ni na jedan link. Gemini, na primer, može prikazati lažno sigurnosno upozorenje i navesti korisnika da sam otkrije svoje podatke.
Kako se zaštititi
Google savetuje korisnicima da nikada ne unose lozinke ili druge podatke na osnovu Geminijevih sažetaka mejlova. Ako dobijete poruku da morate da promenite lozinku, to uvek uradite isključivo preko zvanične Google stranice.
Preporučuje se i uključivanje dvofaktorske autentifikacije (2FA), koja dodaje dodatni sloj zaštite i čini napad gotovo nemogućim čak i ako lozinka dospe u pogrešne ruke.
Googleove mere zaštite
Kako bi se izborio sa ovim pretnjama, Google je počeo da uvodi slojevite sigurnosne mere. To uključuje jačanje Gemini modela, specijalizovane algoritme za otkrivanje sumnjivih uputa i zaštitu na nivou celog sistema.
Na ovaj način, objašnjava kompanija, napadači se suočavaju sa većim troškovima i složenijim barijerama, što ih primorava da koriste primitivnije i lakše otkrivene metode.
