Recientemente, un investigador ha destapado un grave problema en Google Gemini que podría poner en jaque la seguridad de nuestros correos electrónicos. ¿La razón? La inteligencia artificial de Gmail no es tan infalible como pensábamos. Este fallo permite que los hackers creen resúmenes de correos falsos que parecen totalmente legítimos.
La vulnerabilidad al descubierto
Este investigador demostró cómo se puede engañar a Gemini para que muestre instrucciones dañinas a través de esos resúmenes, poniendo a los usuarios de Workspace en una situación arriesgada. El hallazgo fue reportado al programa de recompensas por errores 0din de Mozilla, lo cual subraya la seriedad del asunto.
Una nueva forma de phishing
Parece que este truco aún no ha sido utilizado en ataques reales, según dice Google, pero el hecho de que sea posible ya es motivo suficiente para preocuparse. Con una simple inyección de comandos ocultos en HTML y CSS, los estafadores pueden hacer que estos mensajes eviten las típicas señales de alerta: sin enlaces sospechosos ni archivos adjuntos raros. Todo esto puede llevarnos a confiar ciegamente en lo que vemos, cuando realmente estamos ante un lobo con piel de oveja.
No podemos quedarnos tranquilos solo porque aún no hemos visto este tipo de ataque en acción. La investigación deja claro que el peligro está latente y tenemos que estar alerta ante cualquier email sospechoso. Al fin y al cabo, nuestra seguridad online es cosa seria.
