Все новости
Это интересно
Сейчас читают
OpenAI
Аватар Evernews Evernews

ChatGPT мог красть данные из Google Drive одним файлом

0
0
Поделиться
Телеграфировать

OpenAI закрыла уязвимость, но не стала подробно ее комментировать.

ChatGPT мог красть данные из Google Drive одним файлом

Исследователи безопасности из израильской компании Zenity рассказали о возможности кражи пользовательских данных через ChatGPT. Атака, продемонстрированная на конференции Black Hat, позволяла похищать данные из Google Drive.

Суть атаки заключалась в передаче ChatGPT скрытых инструкций, спрятанных внутри обычного документа. Злоумышленнику требовалось убедить пользователя скормить файл ChatGPT, дальше все происходило автоматически.

Атака была возможна благодаря уязвимости в функции Connectors, появившейся у ChatGPT в 2025 году. Благодаря Connectors пользователи могут подключать ChatGPT к внешним сервисам и использовать ИИ для обработки данных из этих сервисов.

Как отмечают исследователи, атака не позволяла выгрузить целые документы, но могла использовать ChatGPT для кражи отдельных данных: например, API-ключей или паролей. Для обхода встроенной защиты OpenAI исследователи применили облачное хранилище Azure Blob Storage.

Отыскав уязвимость, исследователи рассказали о ней OpenAI. Компания оперативно исправила уязвимость, но не стала обсуждать проблему с журналистами.

Читать далее
Сколько вы тратите на игры за год?
Больше 100000 рублей
978 голосов, 6.4%
От 50000 до 100000 рублей
656 голосов, 4.3%
От 25000 до 50000 рублей
762 голоса, 5.0%
От 10000 до 25000 рублей
1317 голосов, 8.6%
До 10000 рублей
2935 голосов, 19.2%
Нисколько, я пират. Йо-хо-хо!
8658 голосов, 56.6%
Теги: OpenAI, Технологии
Аватар Evernews
Evernews
8080 подписчиков