Check Point обнаружила уязвимость в ChatGPT с доступом к Gmail

Специалисты Check Point выявили уязвимость в ChatGPT, позволяющую незаметно извлекать данные из подключённых сервисов, включая Gmail. Об этом сообщили Ferra и RUNET. Данную информацию сообщает портал Prokazan.

Проблема касалась изолированных сред, в которых ChatGPT выполняет код и задачи. Эти среды должны были быть полностью разделены, но могли обращаться к одному внутреннему сервису JFrog Artifactory, предназначенному для загрузки программных компонентов.

Настройки этого сервиса позволяли одной среде записывать данные, а другой — считывать их, что создавало скрытый канал связи между аккаунтами. Исследователи отметили, что через этот канал можно было передать команду, например, «получи список моих писем».

Check Point уведомила OpenAI о найденной уязвимости, после чего компания отключила уязвимый сервис.