** Листування з ChatGPT під прицілом: як вразливість дозволяла красти чати без жодного кліку**

Аналітики Check Point Research виявили небезпечний ланцюжок вразливостей, який дозволяв обходити захисний режим ChatGPT Lockdown Mode та непомітно вивантажувати приватні бесіди на сервери зловмисників.

 **Як працювала схема: **
 Шкідливі кастомні GPT: хакери маніпулювали контекстом через ін’єкції промптів (Indirect Prompt Injection) у сторонніх чат-ботах або спеціально підготовлених діалогах. 
 Витік через рендеринг картинок: у десктопному застосунку відповідь моделі приховано підвантажувала зовнішнє зображення через Markdown. Під час автозапиту картинки вміст листування непомітно передавався в URL-адресі на сервер нападника — жертві навіть не потрібно було клікати на посилання. 
 Статус загрози: OpenAI закрила вразливість ще 18 вересня, а дослідники підтвердили повну нейтралізацію методу.

 **Чатовим на замітку: навіть сертифіковані ШІ-сервіси вразливі до ін’єкцій. Не завантажуйте чутливі дані, паролі чи конфіденційні документи до сторонніх кастомних GPT.**

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)