Pesquisadores da empresa de cibersegurança Miggo Security revelaram uma vulnerabilidade crítica envolvendo o Google Gemini e o Google Agenda. A falha permitia que hackers utilizassem a técnica de “injeção indireta de prompt” para contornar autenticações e extrair informações privadas dos usuários sem deixar rastros.
Como o ataque funcionava
O método de invasão era sutil e explorava a integração entre a inteligência artificial e os serviços de produtividade:
- O Convite Malicioso: O invasor enviava um convite de calendário comum para a vítima. Na descrição desse evento, era escondido um código (payload) escrito em linguagem natural, projetado para enganar a IA.
- A Ativação: O ataque era acionado quando o usuário interagia com o Gemini, fazendo perguntas simples como “Quais são meus compromissos de amanhã?”.
- A Manipulação: Ao ler a agenda para responder, o Gemini processava as instruções ocultas do hacker. Enquanto entregava uma resposta inofensiva ao usuário, a IA, nos bastidores, resumia dados privados e os transferia para os criminosos.
Riscos da automação por IA
Embora a Google já tenha corrigido o problema, o incidente acende um alerta sobre o uso de “IA agente” (IA com autonomia para executar tarefas). Especialistas da Tenzai reforçam que chatbots modernos ainda apresentam riscos quando operam com dados pessoais sem diretrizes de segurança extremamente rígidas.
O caso demonstra que, apesar da conveniência de automatizar fluxos de trabalho, a integração profunda entre assistentes de IA e aplicativos de terceiros pode abrir brechas para que comandos maliciosos sejam executados de forma invisível para o proprietário da conta.
