Исследователи из Check Point обнаружили критическую уязвимость в архитектуре ChatGPT: изоляция контейнеров между сессиями пользователей оказалась фиктивной из-за общего буфера обмена, через который вредоносные инструкции перетекали от одного пользователя к другому.

Атакующий оставлял скрытое задание в общем хранилище (например, через расшаренную ссылку на разговор или зараженный кастомный GPTi), а сессия жертвы подхватывала его и без ведома пользователя лезла в подключённые сервисы — Gmail, Google Drive, Microsoft Teams, GitHub — извлекая письма, файлы и историю переписки.

• Атака работала через кросс-аккаунтный канал: инструкция от атакующего попадала в сессию жертвы через общий буфер обменаi ChatGPT
• Вектор заражения — расшаренная ссылка на разговор или скомпрометированный кастомный GPT
• Пострадавшие сервисы: Gmail, Google Drive, Microsoft Teams, GitHub
• Пользователь ничего не замечал — внешне чат-бот просто отвечал на обычный рутинный запрос
• Параллельно с видимым ответом нейросеть скрытно вытягивала инбокс, историю корпоративных чатов и файлы, передавая их атакующему