🚨 Листування з ChatGPT під прицілом: як вразливість дозволяла красти чати без жодного кліку
Аналітики Check Point Research виявили небезпечний ланцюжок вразливостей, який дозволяв обходити захисний режим ChatGPT Lockdown Mode та непомітно вивантажувати приватні бесіди на сервери зловмисників.
🔍 Як працювала схема:
▪️ Шкідливі кастомні GPT: хакери маніпулювали контекстом через ін’єкції промптів (Indirect Prompt Injection) у сторонніх чат-ботах або спеціально підготовлених діалогах.
▪️ Витік через рендеринг картинок: у десктопному застосунку відповідь моделі приховано підвантажувала зовнішнє зображення через Markdown. Під час автозапиту картинки вміст листування непомітно передавався в URL-адресі на сервер нападника — жертві навіть не потрібно було клікати на посилання.
▪️ Статус загрози: OpenAI закрила вразливість ще 18 вересня, а дослідники підтвердили повну нейтралізацію методу.
🔐 Чатовим на замітку: навіть сертифіковані ШІ-сервіси вразливі до ін’єкцій. Не завантажуйте чутливі дані, паролі чи конфіденційні документи до сторонніх кастомних GPT.
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн
🚨 Листування з ChatGPT під прицілом: як вразливість дозволяла красти чати без жодного кліку Аналітик
BRAMA
@brama_channel🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot
109,563 مشتركًا
فتح في تيليجرام