Уязвимость в ChatGPT позволяла красть данные из Gmail
К@d_codeмедиа / агрегатор
1 месИсследователи обнаружили уязвимость в ChatGPT, позволявшую злоумышленникам через скрытые команды в общих файлах получать доступ к письмам в Gmail.
Уязвимость показывает, как интеграция ИИ с личными данными может привести к утечкам через скрытые команды.
- Злоумышленники могут использовать общие файлы для внедрения вредоносных инструкций.
- Интеграция ChatGPT с внешними сервисами, такими как Gmail, создает новые векторы атак.
- Пользователям следует быть осторожными при предоставлении ИИ доступа к личным аккаунтам.
😻 Никому нельзя доверять
В ChatGPT нашли скрытый канал между аккаунтами. Атакующий оставлял задание в общем хранилище, сессия жертвы его подхватывала, лезла в подключённый Gmail и отдавала письма — всё это в рамках одного обычного ответа на обычный вопрос.
Как это работало:
↖️ https://kod.ru/chatgpt-cross-account-gmail
Кратко (AI)
В ChatGPT была обнаружена уязвимость, позволявшая злоумышленникам внедрять скрытые команды в общие файлы. Это давало возможность перехватывать сессии пользователей и получать доступ к их почте в Gmail через обычные ответы чат-бота.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖