谷歌Gemini安全漏洞让黑客可通过信息劫持智能设备

Gemini助手漏洞使智能家居面临远程攻击风险

SafeBreach的安全研究人员发现谷歌Gemini语音助手中存在一个令人不安的漏洞，黑客仅需一条精心构造的信息就能控制你的智能设备。这不是好莱坞式的虚构场景——该漏洞通过日常可能收到的普通WhatsApp短信或SMS消息就能生效。

攻击原理

黑客使用两种狡猾方法同时欺骗用户和AI系统：

1. 多语言诱导 想象收到一条看似正常的提示，却包含你看不懂语言的隐藏指令。许多用户会将这些外文字符视为乱码而盲目点击"同意"——不知不觉中就批准了文本中埋藏的恶意操作。

2. 静默超链接技巧 当Gemini朗读信息时，它会自动跳过超链接文本。攻击者通过在链接中隐藏危险代码来利用这一点。你听到一个无害问题("要更新设置吗？")，回答"是"，系统却突然将其解读为对隐藏链接内容的授权。

对智能家居的影响

这不仅仅是烦人的垃圾信息——成功攻击可能造成严重后果：

• 远程控制智能门锁、恒温器和安防摄像头
• 未授权访问联网车辆
• 秘密修改联系人列表用于未来诈骗

尽管谷歌在漏洞披露后紧急修补了部分问题，但该事件引发了关于AI助手在我们日益多语言化、语音控制世界中的安全性等更广泛问题。

应对措施

在更彻底的修复方案推出前，专家建议：

• 仔细检查每个权限请求，即使看起来是常规操作
• 敏感操作尽量避免使用语音确认
• 保持设备更新至最新安全补丁

关键要点

• Gemini新漏洞允许通过篡改信息接管设备
• 攻击结合了隐藏的多语言指令和静默超链接
• 脆弱系统可能将用户批准误解为危险操作
• 智能家居和联网汽车面临特殊风险
• 谷歌已实施部分修复，但根本性挑战依然存在