Google Workspace için Gemini'ın kullanıcıları kötü amaçlı içeriklere ve istem enjeksiyonu saldırılarına karşı nasıl koruduğunu öğrenin.
Üretken yapay zekada kötü amaçlı içerik ve istem enjeksiyonu
E-posta ve içeriklere yönelik kötü amaçlı yazılım ve kimlik avı saldırılarına benzer şekilde, üretken yapay zeka araçları da güvenlik tehditlerinin hedefi olabilir. İstem enjeksiyonu, üretken yapay zeka araçlarından istenmeyen veya zararlı yanıtlar almaya yönelik kötü amaçlı girişimlerdir. Saldırganlar, bunu yalnızca doğrudan sorgu göndererek değil, kötü amaçlı içerikleri kullanıcılarla paylaşarak da gerçekleştirebilir. Kullanıcı, Gemini Uygulamaları veya Workspace için Gemini gibi üretken yapay zeka araçlarındaki istemlerde farkında olmadan bu kötü amaçlı içeriğe referans verdiğinde saldırı gerçekleşir.
Google, Gemini kullanıcılarını korumak amacıyla riskli ve şüpheli içerikleri belirlemek için gelişmiş güvenlik önlemleri kullanır.
Google, kötü amaçlı içerikleri ve istem enjeksiyonunu nasıl tespit eder?
Gemini yan paneli sizi kötü amaçlı içerik ve istem enjeksiyonu saldırılarına karşı korumak için, kötü amaçlı etkinlik tespit edildiğinde bazı yanıtları filtreleyebilir veya engelleyebilir.
Gemini, kötü amaçlı olabilecek bir istemle ilgili etkinlik tespit ettiğinde
- Gemini yan paneli, içeriğin güvenlik riski taşıdığına dair sizi uyarır.
- Bazı durumlarda, içerikleriniz yanıt oluşturmak için kullanılamaz.
- Bazı durumlarda ise içeriğinizin yalnızca bir kısmı yanıt oluşturmak için kullanılır ve Gemini, kötü amaçlı içeriği hariç tutar.
Örneğin, Gmail'de Gemini'dan e-postalarınızı özetlemesini isterseniz ve bu iletilerden biri kötü amaçlı içerik barındırırsa Gemini güvenlik nedeniyle isteminize yanıt vermeyebilir.
Güvenli olmayan içeriklerden kaçınmanıza yardımcı olacak öneriler
Tanımadığınız kullanıcılardan gelen içeriklerle etkileşime geçerken dikkatli olun.
- Google'ın, Gmail gibi diğer araçlarda aldığınız içeriklerle ilgili uyarılarını dikkate alın.
- Güvenilir olmayan kaynaklardan gelen bağlantıları tıklamayın.
- Tanımadığınız kullanıcılar tarafından paylaşılan, Drive'daki dosyalar gibi içeriklerle etkileşime geçerken dikkatli olun.
Gmail'de aldığınız kötü amaçlı iletileri bildirme
Gmail'de aldatıcı bir ileti veya URL alırsanız kimlik avı olarak bildirebilirsiniz. Kimlik avı; meşru görünen yanıltıcı e-postalar, iletiler, reklamlar veya web siteleri kullanarak kişisel bilgileri çalma girişimidir. Örneğin, kimlik avı amaçlı bir e-posta, bankanızdan geliyormuş gibi görünebilir ve banka hesabınızla ilgili gizli bilgileri isteyebilir. Gmail'de kimlik avını nasıl bildireceğinizi öğrenin.
Dokümanlar ve Drive'da kötü amaçlı belgeleri bildirme
Dokümanlar ve Drive'da kötü amaçlı belgeler, dosyalar, resimler ve diğer içeriklerle karşılaşırsanız bunları bildirebilirsiniz. Kötüye kullanım amaçlı içerikleri nasıl bildireceğinizi öğrenin.
Google Workspace için Gemini'da kötü amaçlı davranışları bildirme
Yanlış olan veya güvenli olmadığını düşündüğünüz bir yanıt alırsanız durumu bize bildirmek için bu yanıtla ilgili geri bildiriminizi iletebilirsiniz. Google Workspace için Gemini'da sorunları nasıl bildireceğinizi öğrenin.