Un grupo de investigadores de seguridad ha dado a conocer una vulnerabilidad crítica en Google Gemini —el asistente de inteligencia artificial que se integra con servicios de productividad como Google Calendar— que demuestra cómo ataques de inyección de prompts pueden sortear controles de autorización y extraer datos sensibles de usuarios empresariales sin interacción explícita.

Este fallo específico aprovecha una técnica conocida como inyección indirecta de prompts, en la que un atacante inserta instrucciones maliciosas dentro de una invitación de Google Calendar aparentemente inocua. Cuando la víctima usa Gemini para preguntar algo aparentemente trivial (“¿qué reuniones tengo el martes?”), la IA interpreta y ejecuta esas instrucciones ocultas, lo que puede llevar a que se resuman reuniones privadas y se creen nuevos eventos visibles para el atacante.

Lo especialmente preocupante de esta técnica es que no se requiere interacción directa ni ejecutar malware ni hacer clic en enlaces sospechosos: basta con que la IA procese la invitación para que el exploit se active. Además, las invitaciones con instrucciones maliciosas parecen totalmente legítimas para los filtros tradicionales, porque el código malicioso está incrustado como lenguaje natural en un campo descriptivo del evento, no como un comando técnico obvio.