- Google 的 Dialogflow CX 平台被发现存在一个严重漏洞，该平台是用于构建 AI 驱动的客户服务聊天机器人和语音助手的工具。
- 该漏洞可能允许攻击者静默监控对话、冒充机器人，并干扰同一 Google Cloud 项目中的其他聊天机器人。
- Google 在 4 月份进行了初步更新后，已于上个月彻底解决了该问题，并表示没有证据表明该漏洞已被恶意利用。
引述
“零信任”架构的整个理念本应在云和 AI 领域占据主导地位，而本案恰恰是一个被忽视的例子。”
“我们感谢像 Varonis 这样的研究人员通过我们的漏洞奖励计划披露他们的发现。”