k8凯发官网入口-谷歌Gemini曝安全漏洞：缩放图片竟成数据窃取通道

2025-09-16

【k8凯发官网入口科技消息】k8凯发官网入口从外媒获悉，安全研究人员开发出一种新型攻击技术——通过篡改图片窃取用户敏感数据。该技术利用普遍集成的AI模型漏洞，由安全公司Trail of Bits的Kikimora Morozova和Suha Sabi Hussain提出，基于2020年布伦瑞克工业大学提出的"图像缩放攻击"概念。

谷歌Gemini曝安全漏洞：缩放图片竟成数据窃取通道

该技术的核心原理在于AI系统为节省算力会自动缩小上传的图片，采用"最近邻插值"双线性"或"双三次"等重采样算法。这导致原始图中隐藏的特定图案在缩小后显现——人眼难以察觉，但语言模型可读取。实验中，研究人员通过暗色区域变红显现隐藏文本，诱使AI将其识别为合法指令。

攻击发生时用户毫无察觉，但系统后台可执行恶意命令。测试中，攻击者成功利用"Gemini CLI"工具将谷歌账户日历数据转发至第三方邮箱。

谷歌Gemini

据悉，受影响平台包括谷歌Gemini系列（CLI/网页/API/Vertex AI Studio）、安卓版Google Assistant及Genspark服务。为演示风险，研究人员开源了工具"Anamorpher"，可生成针对不同缩放算法的攻击图片。

那么，有哪些防御建议呢？限制上传图片尺寸、向用户展示缩放预览图、禁止自动执行安全敏感操作（尤其是图片文本提取）。研究人员强调，根本解决方案在于构建抗提示词注入攻击的鲁棒系统架构。

-k8凯发官网入口

上一篇:k8凯发官网入口-1-6月乘用车HUD标配装配量TOP20车型：问界M9第四下一篇:k8凯发官网入口-中国千元以内手机市场最新份额数据：小米独占3成

: k8凯发官网入口-1-7月中型轿车销量排行榜揭晓：秦L登顶 Model 3第六【k8凯发官网入口科技消息】根据2025年1-7月中型轿车销量TOP60榜单，比亚迪成为最大赢家，旗下秦L（159440辆）和海豹06新能源（117367辆）分列冠季军，前者以亲民价格和性价比优势领跑; 2025-09-16

: k8凯发官网入口-苹果9月发布会四大产品线或缺席 Mac新品跳票至明年【k8凯发官网入口科技消息】苹果将于9月10日举办年度重磅发布会，预计推出iPhone 17系列、Apple Watch Ultra 3、AirPods Pro 3等多款新品。但部分即将亮相的苹果产品; 2025-09-16

: k8凯发官网入口-德系豪华品牌集体投“华” 是什么让BBA放下了身段？　　【k8凯发官网入口科技】当德系豪华车徽章与中国科技基因交融，当国资巨头的生产线接入鸿蒙神经中枢，当售价20万元的汽车装上百万级智驾系统——华为正以"技术赋能者"的姿态重构产业格局，成为名副其实的行; 2025-09-16