In Google Gemini, de spraakassistent van Google, is een kwetsbaarheid ontdekt die het mogelijk maakt om kwaadaardige opdrachten te verbergen in notificaties. Deze zogeheten prompt injection flaw stelt aanvallers in staat om gebruikers te misleiden via notificaties die legitiem lijken, maar verborgen schadelijke commando's bevatten.

Door deze kwetsbaarheid kunnen aanvallers social engineering-technieken toepassen om gebruikers te manipuleren en mogelijk verdere acties uit te voeren die de beveiliging van het systeem in gevaar brengen. Het probleem benadrukt de risico's van geavanceerde spraakgestuurde systemen en de noodzaak van strikte beveiligingsmaatregelen bij het verwerken van notificaties en spraakopdrachten.