Investigadores de seguridad han descubierto una vulnerabilidad en Gemini que permite eludir la pantalla de bloqueo de Android. Una persona con acceso físico al teléfono puede usar el asistente para enviar un SMS sin introducir el PIN. Hay informes sobre el problema desde mayo de 2026 y Google afirma que ya ha preparado una corrección.
En condiciones normales, la protección funciona como debería. Si Gemini se abre desde la pantalla bloqueada y se le pide enviar un mensaje, Android solicita desbloquear el dispositivo. Sin embargo, los investigadores comprobaron que pulsar al mismo tiempo «Añadir archivo adjunto» y «Continuar» cierra la ventana de verificación y Gemini termina enviando el mensaje.
El problema no se limita a los SMS. La misma secuencia permite volver a conectar WhatsApp con Gemini, incluso si el propietario había desactivado antes la integración en los ajustes. Al abrir WhatsApp desde la interfaz del asistente no aparece una nueva comprobación del PIN.
Para aprovechar la vulnerabilidad es necesario tener acceso físico al dispositivo. El fallo se observó en teléfonos con Android 16, aunque Google no ha publicado una lista completa de fabricantes, modelos o versiones afectados. La compañía asegura que la solución está lista y que su despliegue completo llegará pronto.
Hasta instalar la actualización, se recomienda desactivar Gemini en la pantalla de bloqueo. En la aplicación Gemini hay que abrir «Ajustes» — «Gemini en la pantalla de bloqueo» y desactivar «Usar Gemini sin desbloquear». Las llamadas y los mensajes desde el dispositivo bloqueado también pueden deshabilitarse por separado.