Check Point otkrio propust koji je omogućavao zaobilaženje ChatGPT-ova sigurnosnog načina rada i krađu razgovora

Sigurnosna kompanija Check Point objavila je 5. studenoga rezultate istraživanja ranjivosti koja je omogućavala zaobilaženje ChatGPT-ova načina rada Lockdown Mode, namijenjenog zaštiti osjetljivih podataka od zlonamjernih uputa. Napadač je mogao iskoristiti propust u izoliranom HTML prikazu kako bi otvorio nezaštićeni prozor i iznio sadržaj razgovora, a u aplikaciji ChatGPT Classic temeljenoj na Electronu takav je napad mogao biti izveden bez dodatnog korisničkog klika. Istraživači su demonstrirali i mogućnost prikazivanja lažnih prozora za krađu vjerodajnica ili distribuciju zlonamjernog softvera. OpenAI je, prema Check Pointu, 18. rujna potvrdio uvođenje sigurnosne zakrpe, a naknadno testiranje pokazalo je da opisani način iskorištavanja ranjivosti više ne funkcionira.