Badacze bezpieczeństwa odkryli lukę w Gemini, która pozwala ominąć ekran blokady Androida. Osoba mająca fizyczny dostęp do telefonu może użyć asystenta, aby wysłać SMS bez wpisywania kodu PIN. Doniesienia o problemie pojawiają się od maja 2026 roku, a Google twierdzi, że poprawka jest już gotowa.
W normalnej sytuacji zabezpieczenie działa prawidłowo. Gdy Gemini zostanie uruchomiony z ekranu blokady i otrzyma polecenie wysłania wiadomości, Android prosi o odblokowanie urządzenia. Badacze ustalili jednak, że jednoczesne naciśnięcie „Dodaj załącznik” i „Kontynuuj” zamyka okno weryfikacji, po czym Gemini wysyła wiadomość.
Problem nie ogranicza się do SMS-ów. Ta sama sekwencja pozwala ponownie połączyć WhatsApp z Gemini, nawet jeśli właściciel wcześniej wyłączył integrację w ustawieniach. Uruchomienie WhatsApp przez interfejs asystenta nie wywołuje kolejnej kontroli kodu PIN.
Do wykorzystania luki potrzebny jest fizyczny dostęp do urządzenia. Problem zaobserwowano na telefonach z Androidem 16, ale Google nie opublikowało pełnej listy objętych nim producentów, modeli ani wersji systemu. Firma informuje, że poprawka jest gotowa i wkrótce zostanie w pełni wdrożona.
Do czasu zainstalowania aktualizacji zaleca się wyłączenie Gemini na ekranie blokady. W aplikacji Gemini należy otworzyć „Ustawienia” — „Gemini na ekranie blokady” i wyłączyć opcję „Używaj Gemini bez odblokowywania”. Połączenia i wiadomości można też zablokować oddzielnie.