Check Point выявила уязвимость в ChatGPT с доступом к Gmail

Специалисты компании Check Point обнаружили уязвимость в ChatGPT, которая позволяет незаметно извлекать данные из подключенных сервисов, включая Gmail. Об этом сообщили Ferra и RUNET. Эту информацию сообщает издание Самара онлайн 24.

Проблема касалась изолированных сред, в которых ChatGPT выполняет код и задачи. Эти среды должны были быть полностью разделены, однако имели возможность обращаться к одному внутреннему сервису JFrog Artifactory, предназначенному для загрузки программных компонентов.

Настройки этого сервиса позволяли одной среде записывать данные, а другой — считывать их, что создавало скрытый канал связи между аккаунтами. Исследователи отметили, что через этот канал можно было передать команду, например, «получи список моих писем».

Check Point уведомила OpenAI о найденной уязвимости, после чего компания отключила уязвимый сервис.