GeminiJack-Schwachstelle legt Unternehmensdaten in Gmail, Docs und Kalender offen

Die GeminiJack-Schwachstelle legte sensible Unternehmensdaten offen, nachdem Forschende eine Zero-Click-Lücke in Googles KI-Werkzeugen für Unternehmen entdeckt hatten. Die Schwachstelle ermöglichte es Angreifern, während routinemäßiger Suchvorgänge Datenlecks auszulösen – ohne jegliche Nutzeraktion.

Zero-Click-Lücke ermöglichte lautlose Ausnutzung

Die Schwachstelle betraf Gemini Enterprise und die frühere Verbindung zu Vertex AI Search. Diese Systeme unterstützen Organisationen dabei, in Gmail, Docs, Kalender und anderen Workspace-Daten zu suchen. Die Lücke erlaubte es Angreifern, versteckte Anweisungen in normale Dateien einzubetten. Wenn Mitarbeitende routinemäßige Suchanfragen durchführten, interpretierte die KI diese Anweisungen als gültige Befehle.

Für die Ausnutzung waren weder Klicks noch Downloads oder manuelle Interaktion nötig. Jede vergiftete Datei innerhalb einer Unternehmens-Workspace-Umgebung konnte den Angriff auslösen. Dadurch wurde die GeminiJack-Schwachstelle besonders gefährlich für große Organisationen mit umfangreichen gemeinsamen Speicherområden.

Wie Angreifer versteckte Befehle einschleusten

Forschende stellten fest, dass Angreifer unsichtbare Prompt-Injections in gängige Workspace-Elemente einbetten konnten. Dazu gehörten Google-Dokumente, Kalendereinladungen und reguläre E-Mails. Die schädlichen Inhalte blieben inaktiv, bis eine Person Gemini Enterprise nutzte, um interne Daten zu durchsuchen.

Sobald die KI den vergifteten Inhalt abrief, führte sie die versteckten Anweisungen aus. Angreifer leiteten die KI anschließend dazu an, Daten über getarnte Bildanfragen zu exfiltrieren. Diese ausgehenden Anfragen wirkten harmlos und wurden von herkömmlichen Überwachungstools nicht erkannt.

Daten in Gefahr im gesamten Workspace

Die GeminiJack-Schwachstelle ermöglichte Zugriff auf zahlreiche Arten vertraulicher Informationen. Die offengelegten Daten umfassten E-Mail-Postfächer, private Kalenderereignisse, geteilte Dokumente und sensibles Geschäftsmaterial. Da die KI weitreichende Berechtigungen zum Datenabruf besaß, konnte eine einzige vergiftete Datei mehrere Jahre interner Kommunikation offenbaren.

Traditionelle Sicherheitslösungen erkannten diese Lecks nicht. Die KI fungierte als Übertragungsmechanismus, und der Datenverkehr erschien für Systeme, die Malware oder unbefugte Zugriffe aufspüren sollen, völlig unauffällig.

Googles Maßnahmen und Reaktion

Google behob die Schwachstelle nach Erhalt eines detaillierten Forschungsberichts. Das Unternehmen implementierte Updates, die die Interaktion zwischen Gemini Enterprise und gespeicherten Workspace-Daten veränderten. Zudem trennte Google zentrale Komponenten, die zuvor den Ausnutzungsweg ermöglicht hatten.

Google erklärte, dass der Fix verhindere, dass schädliche Inhalte als Anweisungen interpretiert werden. Das Unternehmen verbessert seine KI-Sicherheitskontrollen kontinuierlich, um neuen Bedrohungen durch Prompt-Manipulation zu begegnen.

Größere Risiken für Unternehmens-KI

Die GeminiJack-Schwachstelle verdeutlicht eine neue Risikokategorie für Organisationen, die KI-gestützte Werkzeuge einsetzen. Unternehmens-KI kann die Grenze zwischen Nutzerinhalten und Systembefehlen verwischen. Wenn diese Grenze bricht, können Angreifer vertrauenswürdige Werkzeuge missbrauchen, um auf interne Daten zuzugreifen.

Der Vorfall zeigt auch, dass Angreifer keine herkömmliche Malware mehr benötigen, um sensible Informationen zu erreichen. Da KI zunehmend in Unternehmensabläufe integriert wird, müssen Organisationen Validierung, Überwachung und Inhaltskontrolle rund um ihre KI-Plattformen stärken.

Fazit

Die GeminiJack-Schwachstelle zeigt, wie Zero-Click-Lücken in Unternehmens-KI kritische Daten offenlegen können. Versteckte Anweisungen in normalen Dateien ermöglichten es Angreifern, Googles KI zu missbrauchen und Informationen aus Gmail, Docs und Kalender zu extrahieren. Der Vorfall unterstreicht den dringenden Bedarf an stärkeren Schutzmaßnahmen gegen KI-Manipulation und an sichereren Mechanismen zum Schutz sensibler Unternehmensdaten.