- بواسطة x32x01 ||
الموضوع خطير جدًا… Google بنفسها طلعت تحذير أحمر لـ 1.8 مليار مستخدم Gmail 
السبب؟ نوع جديد من الهجمات الذكية اسمه Indirect Prompt Injection.
الهجوم مش بيبعتلك لينك مضروب ولا مرفق فيه فيروس… لأ، الموضوع أذكى من كده:
المهاجم بيخبّي أوامر سرية جوه الإيميل (بلون أبيض على أبيض أو حجم خط صفر)، ولما تضغط على زر “Summarize this email” في Gemini (المساعد الذكي بتاع Google)، الـ AI بينفذ التعليمات دي من غير ما تحس!
النتيجة؟• رسائل أمنية وهمية شكلها رسمي جدًا.
• تحذيرات “إعادة تعيين الباسورد” من مواقع مش حقيقية.
• تلميحات خفية تخليك تدي بياناتك بإيدك.
الأخطر إن الموضوع كله من غير روابط، من غير مرفقات، يعني Phishing صامت.
وده بيخلّي Gemini نفسه هو اللي بيتخدع، مش إنت!
عشان تحمي نفسك:• ما تعتمدش كليًا على تلخيص الإيميلات الذكي.
• راجع دايمًا المحتوى بنفسك.
• امسح أي إيميل مش متأكد من مصدره.
المصادر :