Siber güvenlik araştırmacıları, Google Gemini’ye yönelik dolaylı prompt injection (indirect prompt injection) içeren yeni bir saldırı zinciri tespit etti. Açık, Gemini’nin yetkilendirme kısıtlamalarını aşarak Google Calendar üzerinden veri exfiltrasyonu yapılmasına izin veriyordu.


Miggo Security’nin bulgularına göre saldırgan, hedefe standart bir takvim daveti gönderiyor. Davetin açıklama kısmına gizlenen doğal dildeki komut ise, Gemini etkinleştiğinde tetikleniyor. Örneğin kullanıcı sadece “Salı günü toplantım var mı?” diye sorduğunda, Gemini takvimdeki tüm toplantıları özetliyor ve bu özeti arka planda yeni bir takvim etkinliğine yazıyor.


Birçok kurumsal takvim yapılandırmasında bu yeni etkinlik saldırgan tarafından görüntülenebildiğinden, kullanıcı hiçbir işlem yapmadan özel toplantı bilgileri dışarı sızdırılmış oluyor.





Miggo, açığın ayrıca toplantı ekleme ve manipülasyon gibi yetkileri de kötüye kullandırabildiğini belirtti. Google, rapor sonrası sorunu giderdi.
Araştırmacılara göre bulgular, AI-native özelliklerin yeni saldırı yüzeyleri oluşturduğunu ve güvenliğin artık sadece kodda değil, dil, bağlam ve davranış katmanlarında da test edilmesi gerektiğini gösteriyor.


Öte yandan Varonis’in ortaya koyduğu “Reprompt” yöntemi de benzer şekilde kurumsal chatbotlardan tek tıkla veri sızdırmayı mümkün kılmıştı. Bunun yanında:
✔ Google Vertex AI Agent Engine’de kimlik yükseltme
✔ Anthropic Claude Code’da Marketplace üzerinden plugin suistimali
✔ Cursor’da RCE sağlayan prompt injection (CVE-2026-22708)
✔ The Librarian’da kritik bilgi sızıntısı açıkları
gibi son dönemde keşfedilen zafiyetler, LLM’ler + otomasyon + kimlik + yetkilendirme bileşiminin yeni riskler yarattığını gösteriyor.


Uzmanlar, LLM ajanlarının güvenliğinin klasik OWASP yaklaşımının ötesine geçmesi gerektiğini; SSRF, kimlik yetkilendirme, iş mantığı ve exfiltrasyon kanallarının AI bağlamında yeniden düşünülmesi gerektiğini vurguluyor.