В ChatGPT нашли способ скрыто читать письма из чужого Gmail

Специалисты Check Point выявили в ChatGPT уязвимость, которая позволяла незаметно получать доступ к данным из подключённых сервисов, включая Gmail. О находке сообщает Ferra. Об этом сообщает издание RUNET.

Проблема затрагивала изолированные среды, в которых ChatGPT выполняет код и отдельные задачи. По замыслу, такие среды разных аккаунтов должны быть полностью разделены, однако они могли обращаться к одному внутреннему сервису JFrog Artifactory, предназначенному для загрузки программных компонентов.

Из-за настроек сервиса одна среда могла записывать данные, а другая — считывать их. Таким образом, по словам исследователей, сервис становился общим скрытым каналом связи между аккаунтами.

Специалисты продемонстрировали, как через этот канал можно передать команду, например, «получи список моих писем». О найденной уязвимости Check Point уведомил OpenAI.

Компания отключила уязвимый сервис.