В ChatGPT нашли скрытый канал между аккаунтами — 14 сентября 2026 г. в 07:33:17.625
В ChatGPT нашли скрытый канал между аккаунтами Исследователи обнаружили, что изолированные контейнеры ChatGPT, в которых выполняется код, могли обмениваться данными через внутренний сервис JFrog Artifactory, используемый OpenAI для доставки библиотек. Через него можно было добраться до подключённых сервисов жертвы, включая Gmail. Artifactory позволял контейнерам записывать и читать свойства репозитория, превратив метаданные в общий буфер обмена. Вредоносный промпт заставлял сессию жертвы выполнить задание с её правами: доступны были история чата, файлы, Gmail, Google Drive, Teams и GitHub. След оставался лишь в пометке «Talked to Gmail» после чтения данных. OpenAI отключила внутренний Artifactory.
98 просмотров