攻撃者が管理する業務コンテンツから、接続されたアシスタントの操作へ影響を与える cross-tool prompt injection が実証された。
残留リスク
中
事例詳細
招待情報や関連コンテンツを経由した Gemini 接続ツールへの間接プロンプトインジェクション
ライフサイクル概要
- 初観測日
- 2025-08-06
- 自律度
- 半自律
- ソース数
- 2
情報ソース
信頼性の高い公開ソース(報道・論文・公式発表)のみ表示しています。
2025-06-25 / 公式発表 / 公式の続報
https://security.googleblog.com/2025/06/mitigating-prompt-injection-attacks.html2025-08-06 / 論文 / 起点となった情報
https://sites.google.com/view/invitation-is-all-you-need/home