Droider[Наука] 2025-08-07 13:56
🚨 **Хакеры захватили умный дом через Gemini календарь**
Представьте: говорите ИИ «спасибо» за расписание на день, а в ответ у вас дома сами собой открываются жалюзи, включается котел, да ещё и матом на вас поругались. Именно так исследователи безопасности впервые [продемонстрировали](https://www.wired.com/story/google-gemini-calendar-invite-hijack-smart-home/) **взлом физических устройств через атаку на Gemini**.
Исследователи назвали свою работу «Invitation Is All You Need» — очевидная отсылка к легендарной статье «Attention Is All You Need», которая запустила эру современного ИИ.
**Принцип атаки оказался простым**. Хакеры отправляют отравленное приглашение в Google Calendar с встроенными вредоносными инструкциями. Когда жертва просит Gemini показать события на неделю, ИИ обрабатывает календарь и неосознанно выполняет скрытые команды.
Самое коварное — задержка срабатывания. Умный дом не реагирует сразу после просмотра календаря. Атака активируется только когда пользователь говорит обычные слова вроде «спасибо» или «отлично».
Исследователи разработали целых 14 различных атак. Некоторые заставляют Gemini материться и желать смерти пользователю. Другие автоматически запускают Zoom-звонки, крадут данные из браузера или скачивают файлы на смартфон.
**Это не обычные джейлбрейки нейросетей**. Здесь используются непрямые промт инъекции — когда вредоносная инструкция приходит не от пользователя, а от внешнего источника. Представьте белый шрифт на белом фоне в документе, который человек не видит, а компьютер читает.
Бен Насси из Тель-Авивского университета предупреждает: скоро ИИ будут управлять роботами-гуманоидами и автономными машинами. Если не решить проблемы безопасности сейчас, последствия могут быть катастрофическими.
Исследователи считают, что ИИ-приложения более уязвимы для таких атак, чем традиционное ПО. Пока это экзотическая угроза — Google утверждает, что реальные атаки «крайне редки». Но посмотрим, что будет дальше…
@droidergram