Drei kritische Schwachstellen in Gemini

- 30. September 2025

Sicherheitsforscher haben in drei verschiedenen Komponenten von Googles KI Gemini Schwachstellen entdeckt.

Die Schwachstellen firmieren unter dem Namen Gemini Trifecta. Im Einzelnen handelt es sich um diese verwundbaren Punkte:

Ein Prompt-Injection-Fehler in Gemini Cloud Assist, der es Angreifern ermöglichen könnte, Cloud-basierte Dienste auszunutzen und Cloud-Ressourcen zu kompromittieren, indem sie die Tatsache ausnutzen, dass das Tool in der Lage ist, Protokolle zusammenzufassen, die direkt aus Rohprotokollen gezogen werden. Dies ermöglicht es dem Bedrohungsakteur, einen Prompt in einem User-Agent-Header als Teil einer HTTP-Anfrage an eine Cloud-Funktion und andere Dienste wie Cloud Run, App Engine, Compute Engine, Cloud Endpoints, Cloud Asset API, Cloud Monitoring API und Recommender API zu verstecken.

Eine Search-Injection-Schwachstelle im Gemini Search Personalization-Modell, die es Angreifern ermöglichen könnte, Eingabeaufforderungen einzuschleusen und das Verhalten des KI-Chatbots zu steuern, um die gespeicherten Informationen und Standortdaten eines Benutzers auszuspionieren, indem sie den Chrome-Suchverlauf mit JavaScript manipulieren und die Unfähigkeit des Modells ausnutzen, zwischen legitimen Benutzeranfragen und eingeschleusten Eingabeaufforderungen aus externen Quellen zu unterscheiden.

Ein indirekter Prompt-Injection-Fehler in Gemini Browsing Tool, der es Angreifern ermöglichen könnte, die gespeicherten Informationen und Standortdaten eines Benutzers auf einen externen Server zu übertragen, indem sie den internen Aufruf von Gemini nutzen, um den Inhalt einer Webseite zusammenzufassen.

SCHLAGWORTE
Gemini
KI
Schwachstelle

US-Regierung gibt auch das aktuellste ChatGPT nur für ausgewählte Kunden frei

Nach dem Exportverbot für Anthropics Spitzenmodelle Mythos 5 und Fable 5 weist die US-Regierung nun auch den Konkurrenten OpenAI an, sein neuestes Modell ChatGPT-5.6 vorerst nur handverlesenen Kunden zugänglich zu machen.

Suse und Openchip planen europäischen Technologie-Stack mit RISC-V

Der Linux-Anbieter Suse und das spanische Unternehmen Openchip & Software Technologies haben eine Absichtserklärung zur Entwicklung eines europäischen Technologie-Stacks unterzeichnet.

IBM-Forscher wollen Miniaturisierungstrend bei Chips noch zehn Jahre fortsetzen

Manche Wissenschaftler glaubten nicht mehr daran, dass sich der Trend zu immer weiterer Verkleinerung der Bauelemente auf Computerchips noch länger aufrechterhalten ließe. Nun aber stellten Forscher von IBM, das zwar selbst keine Chips mehr herstellt, aber weiter an der Technologie forscht,...

Red Hat macht Ansible fit für KI-Agenten

Red Hat baut die Red Hat Ansible Automation Platform zum zentralen „Trusted Execution Layer“ für KI-gestützte Prozesse aus. Damit können KI-Agenten kontrolliert und skalierbar in vorhandene Workflows und Infrastrukturen integriert werden.

Operation Endgame: Behörden zerschlagen Schadsoftware-Netzwerken**

m Rahmen der internationalen Operation Endgame haben Strafverfolgungs- und Cybersicherheitsbehörden mehrere Schadsoftware-Familien vom Netz genommen.

Im Rahmen der internationalen Operation Endgame haben Strafverfolgungs- und Cybersicherheitsbehörden mehrere Schadsoftware-Familien vom Netz genommen.

Cloud Tag: KI als Partner im Gruppenchat

Anthropic hat seine jüngste Entwicklung Claude Tag vorgestellt, die sich in einen Slack-Gruppenchat einbinden lässt und dann von Teammitgliedern via @Claude Aufgaben übertragen bekommt. Claude Tag soll sich dabei Kontext-Informationen aus den Channels besorgen, in denen es eingebunden ist.

E-Mail Benachrichtigung

0 Kommentare

Älteste

Neuste Beste Bewertung

Wir melden uns mit einer kurzen Folge direkt von den Chemnitzer Linux-Tagen 2026. Es war wieder ein aufregendes CLT-Wochenende – und wir hoffen, dass euch unsere Kurz-Interviews einen guten Eindruck von der Veranstaltung vermitteln.