Investigadores del programa 0din descubrieron que atacantes pueden insertar instrucciones ocultas en correos usando HTML y CSS. Estas instrucciones no son visibles para el usuario, pero sí para Gemini, el asistente de IA de Google. Al pedir un resumen del correo, Gemini interpreta esas órdenes como legítimas y genera mensajes falsos, como alertas de seguridad o solicitudes de contacto.