{"id":40512,"date":"2025-08-15T20:07:24","date_gmt":"2025-08-16T00:07:24","guid":{"rendered":"https:\/\/noticiasveraces.com\/?p=40512"},"modified":"2025-08-15T20:07:24","modified_gmt":"2025-08-16T00:07:24","slug":"google-gemini-pirateado-por-investigadores-de-mozilla-para-ocultar-indicaciones-de-phishing","status":"publish","type":"post","link":"https:\/\/noticiasveraces.com\/?p=40512","title":{"rendered":"Google Gemini pirateado por investigadores de Mozilla para ocultar indicaciones de phishing"},"content":{"rendered":"

\n<\/p>\n

\n
\n

NUEVO<\/span>\u00a1Ahora puedes escuchar art\u00edculos de Fox News!\n <\/p>\n<\/div>\n

La inteligencia artificial est\u00e1 en todas partes en estos d\u00edas, en su tel\u00e9fono, su autom\u00f3vil, incluso su lavadora. Vi uno justo el otro d\u00eda con IA incorporada. Y aunque eso puede sonar un poco exagerado, no se puede negar que la inteligencia artificial ha hecho la vida m\u00e1s f\u00e1cil de muchas maneras.<\/p>\n

Desde aumentar la productividad hasta desbloquear nuevas herramientas creativas, est\u00e1 cambiando la forma en que trabajamos y vivimos. \u00bfLa versi\u00f3n m\u00e1s com\u00fan que probablemente haya encontrado? AI generativa, piense en chatbots como chatgpt. Pero por \u00fatil que pueda ser esta tecnolog\u00eda, no est\u00e1 exenta de problemas.<\/p>\n

Si ha utilizado la suite del espacio de trabajo de Google, es posible que haya notado el modelo de IA de la compa\u00f1\u00eda, Gemini, integrado en aplicaciones como documentos, s\u00e1banas y gmail. Ahora, los investigadores dicen que los atacantes pueden manipular res\u00famenes de correo electr\u00f3nico generados por G\u00e9minis para colarse en las indicaciones ocultas de phishing.<\/p>\n

Reg\u00edstrese para mi informe gratuito de Cyberguy<\/strong>
Obtenga mis mejores consejos tecnol\u00f3gicos, alertas de seguridad urgentes y ofertas exclusivas entregadas directamente a su bandeja de entrada. Adem\u00e1s, obtendr\u00e1 acceso instant\u00e1neo a mi Gu\u00eda de supervivencia de estafa definitiva, gratis cuando se una a mi Cyberguy.com\/newsletter<\/u><\/strong><\/i> <\/p>\n

C\u00f3mo AI ahora est\u00e1 ayudando a los piratas inform\u00e1ticos a enga\u00f1ar las herramientas de seguridad de su navegador<\/strong><\/p>\n

\n
\"IA<\/source><\/source><\/source><\/source><\/picture><\/div>\n
\n
\n

Aplicaci\u00f3n Google Gemini en un dispositivo m\u00f3vil <\/span> (Kurt \u00abCyberguy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

C\u00f3mo se pueden piratear los res\u00famenes de G\u00e9minis<\/strong><\/h2>\n

Los investigadores de 0Din de Mozilla han descubierto una vulnerabilidad en el espacio de trabajo de Google para el espacio de trabajo que permite a los atacantes inyectar instrucciones ocultas en res\u00famenes de correo electr\u00f3nico. El problema, demostrado por Marco Figueroa, muestra c\u00f3mo las herramientas generativas de IA pueden ser enga\u00f1adas a trav\u00e9s de la inyecci\u00f3n indirecta de inmediato. Esta t\u00e9cnica incorpora comandos invisibles dentro del cuerpo de un correo electr\u00f3nico. Cuando Gemini resume el mensaje, interpreta y act\u00faa sobre esas indicaciones ocultas.<\/p>\n

\u00bfQu\u00e9 es la inteligencia artificial (AI)?<\/strong><\/p>\n

El ataque no depende de enlaces o archivos adjuntos sospechosos. En su lugar, utiliza una combinaci\u00f3n de HTML y CSS para ocultar la solicitud estableciendo el tama\u00f1o de fuente en cero y el color a blanco. Estos comandos permanecen invisibles en la vista est\u00e1ndar de Gmail, pero a\u00fan son accesibles para Gemini. Una vez que solicite un resumen, la IA puede ser enga\u00f1ada para que presente alertas de seguridad falsas o instrucciones urgentes que parecen provenir de Google.<\/p>\n

En una prueba de concepto, Gemini advirti\u00f3 falsamente a un usuario que una contrase\u00f1a de Gmail hab\u00eda sido comprometida e inclu\u00eda un n\u00famero de tel\u00e9fono de soporte falso. Dado que los res\u00famenes de Gemini est\u00e1n integrados en el espacio de trabajo de Google, es m\u00e1s probable que conf\u00ede en la informaci\u00f3n, lo que hace que esta t\u00e1ctica sea especialmente efectiva.<\/p>\n

\n
\"Signo<\/source><\/source><\/source><\/source><\/picture><\/div>\n
\n
\n

Un letrero de Google en un edificio <\/span> (Kurt \u00abCyberguy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

\u00bfQu\u00e9 est\u00e1 haciendo Google sobre el defecto?<\/strong><\/h2>\n

Si bien Google ha implementado defensas contra la inyecci\u00f3n r\u00e1pida desde 2024, este m\u00e9todo parece evitar las protecciones actuales. La compa\u00f1\u00eda le dijo a Cyberguy que est\u00e1 implementando activamente salvaguardas actualizadas.<\/p>\n

Obtenga el negocio de Fox sobre la marcha haciendo clic aqu\u00ed<\/strong><\/p>\n

En un comunicado, un portavoz de Google dijo: \u00abLa defensa de los ataques que afectan a la industria, como inyecciones r\u00e1pidas, ha sido una prioridad continua para nosotros, y hemos implementado numerosas defensas fuertes para mantener a los usuarios seguros, incluidas las salvaguardas para evitar que las respuestas nocivas o enga\u00f1osas.<\/p>\n

Google tambi\u00e9n confirm\u00f3 que no ha observado la explotaci\u00f3n activa de esta t\u00e9cnica espec\u00edfica.<\/p>\n

\n
\"Google<\/source><\/source><\/source><\/source><\/picture><\/div>\n
\n
\n

Aplicaci\u00f3n Google Gemini en la pantalla de inicio de un dispositivo m\u00f3vil <\/span> (Kurt \u00abCyberguy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

6 formas en que puede mantenerse a salvo de las estafas de phishing de IA<\/strong><\/h2>\n

Entonces, \u00bfc\u00f3mo puede protegerse de las estafas de phishing que explotan herramientas de IA como Gemini? Aqu\u00ed hay seis pasos esenciales que puede tomar ahora mismo para mantenerse a salvo:<\/p>\n

1. No conf\u00ede ciegamente en el contenido generado por AI<\/strong><\/h3>\n

El hecho de que aparezca un resumen en Gmail o Docs no significa que sea autom\u00e1ticamente seguro. Trate las sugerencias, alertas o enlaces generados por la IA con la misma precauci\u00f3n de cualquier mensaje no solicitado. Siempre verifique informaci\u00f3n cr\u00edtica, como alertas de seguridad o n\u00fameros de tel\u00e9fono, a trav\u00e9s de fuentes oficiales.<\/p>\n

2. Evite usar funciones de resumen para correos electr\u00f3nicos sospechosos<\/strong><\/h3>\n

Si un correo electr\u00f3nico parece inusual, especialmente si es inesperado o de alguien que no reconoce, evite usar la funci\u00f3n de resumen de IA. En cambio, lea el correo electr\u00f3nico completo como se escribi\u00f3 originalmente. Esto reduce la posibilidad de enamorarse de res\u00famenes enga\u00f1osos.<\/p>\n

3. Tenga cuidado con los correos electr\u00f3nicos y mensajes de phishing<\/strong><\/h3>\n

Est\u00e9 atento a los correos electr\u00f3nicos o mensajes que crean un sentido de urgencia, solicite que verifique los detalles de la cuenta o proporcione enlaces inesperados o informaci\u00f3n de contacto, incluso si parecen confiables o provienen de fuentes familiares. Los atacantes pueden usar IA para crear alertas o solicitudes de aspecto realista de informaci\u00f3n confidencial, a veces ocultas dentro de res\u00famenes generados autom\u00e1ticamente. Entonces, siempre haga una pausa y examine las indicaciones sospechosas antes de responder. <\/p>\n

La mejor manera de salvaguardarse de los enlaces maliciosos que instalan malware, que potencialmente acceden a su informaci\u00f3n privada, es tener un software antivirus instalado en todos sus dispositivos. Esta protecci\u00f3n tambi\u00e9n puede alertarlo sobre los correos electr\u00f3nicos de phishing y las estafas de ransomware, manteniendo su informaci\u00f3n personal y sus activos digitales seguros.<\/p>\n

Obtenga mis elecciones para los mejores dispositivos 2025 Antivirus Protection para sus dispositivos Windows, Mac, Android e iOS en Cyberguy.com\/lockupyourtech<\/u><\/strong><\/i> <\/u><\/p>\n

4. Mantenga sus aplicaciones y extensiones actualizadas<\/strong><\/h3>\n

Aseg\u00farese de que Google Workspace y su navegador siempre est\u00e9n ejecutando la \u00faltima versi\u00f3n. Google publica regularmente actualizaciones de seguridad que ayudan a prevenir nuevos tipos de ataques. Adem\u00e1s, evite usar extensiones no oficiales que tengan acceso a su Gmail o documentos.<\/p>\n

5. Invierta en un servicio de eliminaci\u00f3n de datos<\/strong><\/h3>\n

Las estafas impulsadas por la IA como el ataque de resumen de G\u00e9minis no ocurren en el vac\u00edo. A menudo comienzan con informaci\u00f3n personal robada. Esos datos pueden provenir de violaciones pasadas, registros p\u00fablicos o detalles que sin saberlo ha compartido en l\u00ednea. Un servicio de eliminaci\u00f3n de datos puede ayudar escaneando continuamente y solicitando la eliminaci\u00f3n de su informaci\u00f3n de los sitios de Data Broker. Si bien ning\u00fan servicio puede borrar todo, reducir su huella digital hace que sea m\u00e1s dif\u00edcil para los atacantes personalizar los intentos de phishing o vincularlo con los datos de incumplimiento conocidos. Piense en ello como una capa m\u00e1s de protecci\u00f3n en un mundo donde la IA hace que las estafas espec\u00edficas sean a\u00fan m\u00e1s f\u00e1ciles.<\/p>\n

Consulte mis mejores selecciones para obtener servicios de eliminaci\u00f3n de datos y obtenga un escaneo gratuito para averiguar si su informaci\u00f3n personal ya est\u00e1 disponible en la web visitando Cyberguy.com\/delete<\/u><\/strong><\/i><\/p>\n

Obtenga un escaneo gratuito para averiguar si su informaci\u00f3n personal ya est\u00e1 en la web: Cyberguy.com\/freescan<\/u><\/strong><\/i><\/p>\n

6. Desactive los res\u00famenes de IA por ahora si est\u00e1 preocupado<\/strong><\/h3>\n

Si le preocupa caer por un intento de phishing generado por IA, considere deshabilitar los res\u00famenes de G\u00e9minis en Gmail hasta que Google lance protecciones m\u00e1s fuertes. Todav\u00eda puede leer los correos electr\u00f3nicos completos de la manera tradicional, lo que puede reducir su riesgo de ser enga\u00f1ado por res\u00famenes manipulados.<\/p>\n

C\u00f3mo deshabilitar las funciones de G\u00e9minis en el escritorio<\/strong><\/p>\n

    \n
  • Abierto Gmail<\/strong> en el escritorio.<\/li>\n
  • Haga clic en el Ajustes<\/strong> Icono de engranaje en la esquina superior derecha.<\/li>\n
  • Hacer clic Ver todas las configuraciones<\/strong>.<\/li>\n
  • Desplazarse a \u00abCaracter\u00edsticas inteligentes del espacio de trabajo de Google\u00bb<\/strong> y hacer clic Administrar configuraciones de caracter\u00edsticas inteligentes del espacio de trabajo<\/strong>.<\/li>\n
  • Desactivar<\/strong> la palanca para Caracter\u00edsticas inteligentes en el espacio de trabajo de Google<\/strong>.<\/li>\n
  • Entonces, haga clic Ahorrar.<\/strong><\/li>\n
  • Nota:<\/i> Esta voluntad Apague los res\u00famenes de G\u00e9minis<\/strong> as\u00ed como otras caracter\u00edsticas inteligentes.<\/li>\n<\/ul>\n

    C\u00f3mo deshabilitar las funciones de G\u00e9minis en Mobile<\/strong><\/p>\n

    En iPhone:<\/p>\n

    Si usa la aplicaci\u00f3n m\u00f3vil Gemini espec\u00edficamente:<\/p>\n

      \n
    • Abrir el Aplicaci\u00f3n G\u00e9minis.<\/strong><\/li>\n
    • Toca tu Foto de perfil.<\/strong><\/li>\n
    • Grifo Actividad de aplicaciones de G\u00e9minis.<\/strong><\/li>\n
    • En la parte superior, toque Apagar.<\/strong><\/li>\n<\/ul>\n

      En Android:<\/p>\n

      SLos Ettings pueden variar seg\u00fan el fabricante de su tel\u00e9fono Android<\/i><\/p>\n

        \n
      • Abra la aplicaci\u00f3n Gmail<\/strong> en tu Android.<\/li>\n
      • Toque el Men\u00fa<\/strong> \u00edcono (tres l\u00edneas horizontales) en el superior izquierda<\/strong> esquina.<\/li>\n
      • Despl\u00e1cese hacia abajo y toque Ajustes<\/strong>.<\/li>\n
      • Seleccione el cuenta de correo electr\u00f3nico relevante.<\/strong><\/li>\n
      • Despl\u00e1cese hacia abajo y toque Caracter\u00edsticas inteligentes del espacio de trabajo de Google<\/strong> y desmarque la caja<\/strong> para apagarlos.<\/li>\n<\/ul>\n

        Advertencias clave para saber:<\/strong><\/p>\n

          \n
        • Incapacitante Caracter\u00edsticas inteligentes<\/strong> puede eliminar otras funcionalidades convenientes, como texto predictivo y detecci\u00f3n autom\u00e1tica de citas.<\/li>\n
        • El El icono de G\u00e9minis o los botones de resumen a\u00fan pueden aparecer<\/strong>incluso despu\u00e9s de deshabilitar estas caracter\u00edsticas. Algunos usuarios informan tener que ocultarlos f\u00edsicamente a trav\u00e9s de herramientas de navegador.<\/li>\n<\/ul>\n

          No hay un \u00abinterruptor de apagado\u00bb \u00fanico centralizado para eliminar completamente todas las referencias de IA de G\u00e9minis en todas partes, pero estos pasos reducen significativamente la presencia y el riesgo de la caracter\u00edstica.<\/p>\n

          Haga clic aqu\u00ed para obtener la aplicaci\u00f3n Fox News<\/strong><\/p>\n

          Takeaway de la llave de Kurt<\/strong><\/h2>\n

          Esta vulnerabilidad destaca c\u00f3mo evolucionan las t\u00e1cticas de phishing junto con la IA. En lugar de confiar en las banderas rojas visibles, como URL mal escrito o archivos adjuntos sospechosos, los atacantes ahora est\u00e1n dirigidos a sistemas de confianza que ayudan a los usuarios a filtrar e interpretar mensajes. A medida que AI se integra m\u00e1s profundamente en las herramientas de productividad, la inyecci\u00f3n r\u00e1pida podr\u00eda surgir como un vector sutil pero poderoso para la ingenier\u00eda social, ocultando la intenci\u00f3n maliciosa en las mismas herramientas dise\u00f1adas para simplificar la comunicaci\u00f3n.<\/p>\n

          \u00bfQu\u00e9 tan c\u00f3modo est\u00e1 dejando que AI resume o filtre sus correos electr\u00f3nicos, y d\u00f3nde dibuja la l\u00ednea? H\u00e1ganos saber escribi\u00e9ndonos en Cyberguy.com\/contact<\/u><\/strong><\/i><\/p>\n

          Reg\u00edstrese para mi informe gratuito de Cyberguy<\/strong>
          Obtenga mis mejores consejos tecnol\u00f3gicos, alertas de seguridad urgentes y ofertas exclusivas entregadas directamente a su bandeja de entrada. Adem\u00e1s, obtendr\u00e1 acceso instant\u00e1neo a mi Gu\u00eda de supervivencia de estafa definitiva, gratis cuando se una a mi Cyberguy.com\/newsletter<\/u><\/strong><\/i> <\/p>\n

          Copyright 2025 cyberguy.com. Reservados todos los derechos. <\/p>\n

          <\/p>\n

          \n
          \n

          Kurt \u00abCyberguy\u00bb Knutsson es un periodista tecnol\u00f3gico galardonado que tiene un profundo amor por la tecnolog\u00eda, el equipo y los dispositivos que mejoran la vida con sus contribuciones para Fox News & Fox Business Comenzing Mornings en \u00abFox & Friends\u00bb. \u00bfTienes una pregunta tecnol\u00f3gica? Obtenga el bolet\u00edn gratuito de Cyberguy de Kurt, comparta su voz, una idea de la historia o comenta en cyberguy.com.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n","protected":false},"excerpt":{"rendered":"

          NUEVO\u00a1Ahora puedes escuchar art\u00edculos de Fox News! La inteligencia artificial est\u00e1 en todas partes en estos d\u00edas, en su tel\u00e9fono, su autom\u00f3vil, incluso su lavadora. Vi uno justo el otro d\u00eda con IA incorporada. Y aunque eso puede sonar un poco exagerado, no se puede negar que la inteligencia artificial ha hecho la vida m\u00e1s …<\/p>\n","protected":false},"author":1,"featured_media":40514,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/static.foxnews.com\/foxnews.com\/content\/uploads\/2025\/08\/1-google-ai-email-summaries-can-be-hacked-to-hide-phishing-attacks-intro.jpg","fifu_image_alt":"","footnotes":""},"categories":[2],"tags":[],"class_list":["post-40512","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/posts\/40512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=40512"}],"version-history":[{"count":0,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/posts\/40512\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/media\/40514"}],"wp:attachment":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=40512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=40512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=40512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}