Google讓Gemini Spark操作Chrome，可代辦跨網站多步驟任務

來源：https://www.ithome.com.tw/news/177798

Google擴大Gemini Spark的開放範圍，並讓這項可代為執行任務的AI功能與Chrome整合。獲得使用者同意後，Spark可利用Chrome中已登入的帳號與儲存的密碼，處理較繁瑣的網路工作。Chrome操作能力初期僅在美國推出，Google也自7月30日起，將Spark陸續開放給另外160多個國家的Google AI Pro訂閱者。

使用者可要求Spark替已收藏的租屋物件安排看房，或搜尋及比較不同航班並開始訂票。與Chrome整合後，Spark可利用瀏覽器中的登入狀態，直接在網站中繼續執行這些工作。

Chrome中Gemini Spark功能可運用使用者目前在Chrome中的登入狀態，必要時也能使用瀏覽器已儲存的密碼，進入需要會員身分的網站繼續操作。Google表示，Spark使用這些帳號與密碼前，必須先取得使用者允許。

不過，讓AI直接操作網站也帶來新的安全問題。部分網站可能包含刻意誤導AI的文字或指令，使其偏離使用者原本交付的工作。Google表示已加入相關防護措施，降低Spark遭惡意網頁內容操控的風險。

涉及付款等敏感操作時，Spark會將任務交還使用者處理，不會自行完成付款。也就是說，Spark可代為查找資料、安排看房或推進訂票流程，但付款仍由使用者完成。

此次更新包含兩種不同的開放範圍，Spark本身自7月30日起，陸續開放給另外160多個國家的Google AI Pro訂閱者。透過Chrome操作網站的功能則先在美國上線，Google表示未來將擴大至其他地區。

'

Azure Cosmos DB漏洞曾可接管任意資料庫帳戶，私人網路隔離也可能失效

來源：https://www.ithome.com.tw/news/177795

雲端資安業者Wiz揭露Azure Cosmos DB重大漏洞鏈CosmosEscape，研究人員表示，攻擊者原可透過自己建立的資料庫送出特製Gremlin查詢，突破微軟設置的隔離環境，再取得任意Cosmos DB帳戶的主要存取金鑰，完整讀取或修改其中資料。微軟已完成修補，並表示未發現研究測試以外的未授權活動，客戶不必採取額外措施。

CosmosEscape漏洞鏈問題出在Cosmos DB處理Gremlin圖形資料庫查詢的方式。系統會先將查詢轉換成.NET程式碼執行，但限制機制未完整阻擋.NET反射功能。反射原本可讓程式在執行期間檢視及呼叫型別與成員，研究人員卻藉此讀寫檔案，最後在微軟後端系統執行任意程式碼。

研究人員突破隔離環境後，進入代替客戶執行查詢的資料庫閘道。這套服務運作於多租戶叢集，並可透過叢集上的憑證存取一把簽章金鑰，用來取得指定Cosmos DB帳戶的主要存取金鑰。Wiz後續發現，該簽章金鑰適用於整個服務，因而將其命名為Cosmos主控金鑰。

依Wiz測試，該金鑰不受單一帳戶、租戶、區域或資料庫介面限制，可透過公開端點取得任意Cosmos DB帳戶的主要存取金鑰。由於帳戶主要金鑰具有完整讀寫權限，攻擊者取得後，便可能直接存取或竄改目標資料庫。

攻擊者也可能查詢Cosmos DB的帳戶設定目錄，其中包含帳戶名稱、Azure訂閱識別碼、租戶識別碼、網路限制及標籤等資訊，而這些資料可用來找出特定企業的帳戶，再取得其存取金鑰，使攻擊不必隨機尋找目標。

使用私人端點或限制外部網路連線的資料庫也可能受到影響，研究人員指出，資料庫閘道本身負責執行網路限制，一旦遭控制，攻擊者可能從微軟服務內部連線至原本封閉的資料庫，而要是帳戶設定遭修改，既有網路規則也可能被變更。

Wiz於2025年11月20日向微軟通報，微軟兩天後封鎖Gremlin查詢的攻擊入口，並於2026年7月完成所有區域的長期架構修正。微軟表示，調查存取紀錄後未發現客戶資料遭到讀取，也沒有研究活動以外的利用跡象。

'