El impacto del Gemini Trifecta en la IA

El primer pilar de este Gemini Trifecta se localizó en la herramienta conocida como Gemini Cloud Assist. Este servicio ayuda a los profesionales a gestionar infraestructuras complejas en la nube de forma sencilla. Tenable descubrió que un atacante podía realizar lo que se conoce como una inyección de registros o logs. Los registros son archivos donde el sistema anota todo lo que ocurre internamente para su posterior revisión. El fallo permitía introducir instrucciones maliciosas a través de elementos tan simples como el encabezado de una página web. Cuando solicitabas a la inteligencia artificial que resumiera esos registros, el sistema leía las trampas como si fuesen órdenes legítimas. El asistente dejaba de ser un ayudante para convertirse en un ejecutor de mandatos externos sin que te dieras cuenta. Es un ejemplo perfecto de cómo un dato pasivo se transforma en un vector de ataque activo.

El historial de navegación como arma

Pasamos ahora al segundo gran fallo detectado, centrado en la personalización de las búsquedas. Seguramente utilizas Gemini para encontrar información basada en tus gustos o en lo que has consultado anteriormente. Aquí es donde los investigadores encontraron una grieta peligrosa mediante el uso de código JavaScript malicioso. Un atacante podía inyectar consultas falsas directamente en el historial de búsqueda de tu propio navegador web. Cuando la inteligencia artificial intentaba darte una respuesta personalizada, consultaba ese historial manipulado para entender el contexto. Al hacerlo, ejecutaba las órdenes ocultas que el agresor había plantado previamente en tu lista de actividad. Esto exponía datos extremadamente sensibles como tu ubicación exacta o detalles de tu cuenta privada de forma totalmente silenciosa. Tu propio historial de navegación se convertía en el arma utilizada en tu contra por agentes externos.

El historial de navegación como arma

La tercera pieza del Gemini Trifecta afectaba a la herramienta de navegación web integrada en el asistente. Esta función permite a la inteligencia artificial visitar sitios en tiempo real para ofrecerte datos actualizados. Los expertos de Tenable demostraron que era posible forzar al sistema a realizar peticiones a servidores controlados por criminales. Durante este proceso, la herramienta de navegación incluía información privada del usuario dentro de las direcciones web consultadas. Este método permitía una exfiltración de datos, que es el término técnico para el robo de información sin dejar rastro. El usuario veía una interacción normal con el bot mientras sus datos viajaban hacia destinos desconocidos en segundo plano. Google ha tenido que rediseñar la forma en que su inteligencia artificial interactúa con los enlaces externos para frenar esta fuga.

La importancia de este informe de Tenable es vital para entender el futuro de la seguridad digital. El Gemini Trifecta nos enseña que las herramientas de productividad no son solo programas útiles, sino superficies de ataque abiertas. Debemos tratar cada interacción con estos modelos con una precaución renovada y constante. Aunque Google ya ha aplicado los parches necesarios para cerrar estas tres brechas, el riesgo de nuevos fallos similares es real. La confianza ciega en los asistentes virtuales puede salir muy cara si no vigilamos qué datos comparten. Aprender a identificar respuestas inusuales o comportamientos extraños en la IA es ahora una habilidad necesaria para todos. La ciberseguridad ya no es solo cosa de expertos, sino una responsabilidad compartida por cualquier usuario de internet. El caso del Gemini Trifecta quedará en la historia como una advertencia necesaria sobre los límites de la tecnología actual.

La entrada Vulnerabilidades Gemini Trifecta al descubierto aparece primero en Tested.es.

Mejora la seguridad en Fortnite

Epic Games ha añadido una nueva forma de mejorar la seguridad de Fortnite de una manera sencilla. Algo vital para evitar el mal uso de las cuentas. Ya sea al dar datos personales en páginas web para paVos gratis u otras situaciones parecidas.

El asunto se ha convertido en un riesgo para Epic Games. Que por su parte recibía muchos mensajes de quejas. Los creadores de Fortnite han tomado una solución rápida pero eficiente. Han aprovechado la popularidad de su juego y han dado un premio en el concurso de baile Boogie Down.

La autentificación en dos pasos sirve para proteger tu cuenta de posibles accesos indeseados. Para activarlo hay que entrar en la página oficial de Epic Games. Hacer click desde ajustes de la cuenta en contraseña y seguridad. Ahí se puede activar la seguridad avanzada en Fortnite.

La entrada Seguridad en Fortnite con SMS y verificación en dos pasos aparece primero en Tested.es.