Mentionsy

Można Cię zhakować przez… kalendarz?

🗓️ Dostajesz zaproszenie mailem do kalendarza i wszystkie Twoje sekrety wyciekają. Ktoś przejmuje Twoje maile, podsłuchuje Cię mikrofonem z telefonu a nawet otwarł sobie od środka drzwi do Twojego domu. A za wszystko odpowiada zbuntowana sztuczna inteligencja! Brzmi jak scenariusz marnego filmu o hakerach? No trochę tak, ale nie do końca. Bo okazuje się, że jest to jak najbardziej możliwe, choć oczywiście pod paroma warunkami. Chcesz nauczyć się hackować AI? Mogę ci pomóc 👉 https://easl.ink/L10jF Źródła: 📩 Invitation Is All You Need! Invoking Gemini for Workspace Agents with a Simple Google Calendar Invite https://infocondb.org/con/def-con/def-con-33/invitation-is-all-you-need-invoking-gemini-for-workspace-agents-with-a-simple-google-calendar-invite 📧 SafeBreach: Invitation Is All You Need https://www.safebreach.com/blog/invitation-is-all-you-need-hacking-gemini/ 🥊 Mitigating prompt injection attacks with a layered defense strategy https://security.googleblog.com/2025/06/mitigating-prompt-injection-attacks.html Relevant xkcd: https://xkcd.com/1450/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:33 AI 02:11 Atak 02:51 Działanie 05:17 Schematy 06:43 Efekty 08:51 Co Robić i Jak Żyć? #Gemini #ai #prompt #kalendarz #hack

Cześć! Dostajesz zaproszenie mailem do kalendarza i wszystkie Twoje sekrety wyciekają. Ktoś przejmuje Twoje maile, podsłuchuje Cię mikrofonem z telefonu, a nawet otwarł sobie drzwi od środka do Twojego domu. A za wszystko odpowiada zbuntowana sztuczna inteligencja. Brzmi jak scenariusz marnego filmu o hakerach? No trochę tak, ale nie do końca. Bo okazuje się, że jest to jak najbardziej możliwe, choć oczywiście pod paroma warunkami. Jakimi? Zapraszam! Ataki z wykorzystaniem sztucznej intelige...