Google não corrigirá falha no Gemini que executa código de textos invisíveis

Google não corrigirá falha no Gemini que executa código de textos invisíveis
Por Lillian Sibila Dala Costa • Editado por Jones Oliveira |
A Google escolheu não corrigir uma vulnerabilidade de segurança que permite executar códigos maliciosos escondidos em textos invisíveis enviadas ao Gemini, sua ferramenta de inteligência artificial. A técnica é conhecida como ASCII smuggling e usa caracteres especiais das tags do Unicode para inserir comandos de hackers à LLM de forma invisível ao usuário.
– O que é LLM? Large Language Model
– O que é Engenharia Social? Aprenda a identificar e se proteger de golpes
A brecha em si não é novidade, e desenvolvedores das IAs já conhecem a vulnerabilidade há muito tempo, mas os riscos envolvidos têm crescido: antes, a falha só podia ser explorada quando a vít

Fontes

• https://canaltech.com.br/seguranca/google-nao-corrigira-falha-no-gemini-que-executa-codigo-de-textos-invisiveis/