- Google 的 Dialogflow CX 平臺被發現存在一個嚴重漏洞，該平臺是用於構建 AI 驅動的客戶服務聊天機器人和語音助手的工具。
- 該漏洞可能允許攻擊者靜默監控對話、冒充機器人，並干擾同一 Google Cloud 專案中的其他聊天機器人。
- Google 在 4 月份進行了初步更新後，已於上個月徹底解決了該問題，並表示沒有證據表明該漏洞已被惡意利用。
引述
“零信任”架構的整個理念本應在雲和 AI 領域佔據主導地位，而本案恰恰是一個被忽視的例子。”
“我們感謝像 Varonis 這樣的研究人員透過我們的漏洞獎勵計劃披露他們的發現。”