Google Gemini es el asistente de IA de Google y es algo cada vez más utilizado. Sin embargo, en este artículo nos hacemos eco de un fallo que hace que los resúmenes de los correos electrónicos queden expuestos para Phishing. Un problema que evita que los atacantes tengan que enviar archivos adjuntos o enlaces fraudulentos. Vamos a contarte en qué consiste y qué deberías hacer para estar protegido en todo momento.
A través del programa de recompensas de errores de Mozilla, Odin, han reportado un tipo de ataque que aprovecha la inyección indirecta de mensajes ocultos en el correo electrónico. Esto es algo que Gemini ejecuta al generar el resumen del mensaje, una característica con la que cuenta este asistente de Inteligencia Artificial.
Explotan Gemini para ataques Phishing
Generalmente, los ataques Phishing ocurren cuando un atacante envía un correo electrónico donde meten algún link malicioso. Por ejemplo, podrían suplantar la identidad de Facebook, Netflix o Amazon, enviar un e-mail como si fuera propio de alguna de estas plataformas, y meter un enlace para iniciar sesión pero que, en realidad, redirige a una página falsa, donde van a robar los datos.
Estos resúmenes de correo electrónico pueden parecer legítimos. Sin embargo, ahí los atacantes van a incluir instrucciones o advertencias maliciosas que tienen la capacidad de redirigir a la víctima a los sitios falsos que han creado para lograr su objetivo. No envían archivos, ni tampoco enlaces, sino que explotan esos resúmenes.
Pero, ¿cómo funciona exactamente? Los atacantes, en primer lugar, tienen que crear un correo electrónico con una directiva invisible para Gemini. Pueden ocultar esa instrucción maliciosa en el cuerpo del texto, al final del mensaje, mediante HTML y CSS, que establecen el tamaño de la fuente a cero y su color en blanco, para que pase totalmente desapercibido. Esto no se mostrará en Gmail, ni hará saltar las alertas al no contener enlaces raros, ni archivos maliciosos.
Cuando la víctima abra ese correo, y siempre que solicite a Gemini que haga un resumen, la IA de Google va a analizar esa instrucción invisible y la obedecerá. Por ejemplo, podrían mostrar una advertencia de seguridad sobre una supuesta vulnerabilidad de la contraseña de Gmail del usuario, junto con un número de teléfono de soporte.
Al tratarse de Gemini, del propio Google, la víctima podría pensar que hay realmente un problema y seguir esos pasos. Podrían llamar a ese número y seguir los pasos que les indiquen, por lo que la contraseña podría quedar expuesta.
Tras la divulgación coordinada, Google ha abordado la amenaza. Según un informe de su Threat Intelligence Group (GTIG), aunque reconocen los intentos de explotación por parte de actores maliciosos, los califican como ‘básicos’ y aseguran que fueron bloqueados por los filtros de seguridad existentes. La compañía implementó un parche definitivo el 1 de julio de 2025 en la versión 1.5.4 de Gemini, cerrando el vector de ataque principal descrito en el informe de Mozilla. Puedes ver la información en el Blog de seguridad de Google.
Cómo evitar problemas
Para evitar problemas de este tipo, el sentido común es lo más importante. Mucho cuidado con mensajes de alerta que te encuentres, ya sea a través de Gemini, como es este caso, o bien mediante el navegador y otros programas. Aunque confíes en esa aplicación o servicio, no significa que sea algo fiable.
Nunca debes dar tus contraseñas por teléfono, ni aunque creas que realmente estás hablando con un trabajador de Google. Tampoco deberías dar códigos que recibas por SMS y similares. Todo va a ser una trampa y tus cuentas van a quedar comprometidas.
En definitiva, mucho cuidado si utilizas Google Gemini, ya que están utilizando una estrategia para comprometer seriamente la seguridad. Podrías toparte con un resumen de un correo malicioso, el cual no necesita que tenga archivos adjuntos o enlaces Phishing.