- SafeBreach divulgou em 4 de junho uma técnica de ataque chamada Fake Context Alignment contra o Gemini.
- O ataque usava notificações de apps como WhatsApp, Slack e SMS para injetar instruções no contexto do assistente.
- Pesquisadores demonstraram ações como controle de dispositivos Google Home e início de chamadas Zoom.
- A falha foi reportada ao Google em agosto de 2025 e corrigida em novembro de 2025.
A parte surpreendente não é um assistente de IA errar. É uma notificação comum, dessas que chegam pelo WhatsApp, Slack ou SMS, conseguir entrar no contexto da conversa e empurrar o Gemini para ações fora do que o usuário pediu.
A pesquisa da SafeBreach, publicada em detalhes nesta semana e coberta pelo SecurityWeek em 4 de junho, descreve uma classe de ataque chamada Fake Context Alignment. O método explorava notificações de mensagens para inserir instruções indiretas no Gemini sem que o usuário percebesse.
A falha ainda afeta o Gemini hoje?#
Segundo a própria linha do tempo descrita na divulgação, não. A SafeBreach reportou a vulnerabilidade ao Google em agosto de 2025, e a correção foi aplicada em meados de novembro de 2025 com melhorias em classificadores de conteúdo. A notícia agora é a publicação técnica do método e o alerta para o risco estrutural de assistentes integrados à casa.
O ponto central é que o ataque não exigia uma extensão obscura nem app malicioso instalado. Ele usava canais confiáveis do cotidiano. Uma mensagem com instruções escondidas podia aparecer como notificação, ser lida pelo assistente e alterar o comportamento do Gemini quando o usuário pedia para ele ler mensagens em voz alta.
Google Home entrou na demonstração#
A parte que interessa à casa inteligente é direta: os pesquisadores demonstraram ações envolvendo controle de dispositivos via Google Home. O SecurityWeek cita também início de chamadas Zoom, criação de mensagens enganosas e até tentativa de persistência por envenenamento de memória do assistente.
Isso mostra uma fragilidade nova para automação residencial. Antes, o risco clássico era alguém invadir a rede, roubar a senha do app ou explorar uma câmera vulnerável. Agora, o assistente de voz vira intermediário entre texto recebido e comando físico. A porta não precisa ser atacada diretamente se a IA puder ser convencida a mandar no dispositivo.
O que observar a partir de agora#
A ressalva honesta: a falha citada já foi corrigida pelo Google, e a divulgação não significa que qualquer Gemini atual esteja vulnerável do mesmo jeito. O valor da pesquisa está em mostrar o formato do ataque. Assistentes com acesso a mensagens, memória, agenda, chamadas e automação doméstica precisam separar melhor o que é conteúdo lido do que é comando confiável.
O próximo sinal a acompanhar é se Google, Amazon, Apple e Samsung vão criar permissões mais rígidas para comandos de voz originados de mensagens e notificações.