Check Point otkrio propust koji je omogućavao zaobilaženje ChatGPT-ova sigurnosnog načina rada i krađu razgovora
Sigurnosna kompanija Check Point objavila je 5. studenoga rezultate istraživanja ranjivosti koja je omogućavala zaobilaženje ChatGPT-ova načina rada Lockdown Mode, namijenjenog zaštiti osjetljivih podataka od zlonamjernih uputa. Napadač je mogao iskoristiti propust u izoliranom HTML prikazu kako bi otvorio nezaštićeni prozor i iznio sadržaj razgovora, a u aplikaciji ChatGPT Classic temeljenoj na Electronu takav je napad mogao biti izveden bez dodatnog korisničkog klika. Istraživači su demonstrirali i mogućnost prikazivanja lažnih prozora za krađu vjerodajnica ili distribuciju zlonamjernog softvera. OpenAI je, prema Check Pointu, 18. rujna potvrdio uvođenje sigurnosne zakrpe, a naknadno testiranje pokazalo je da opisani način iskorištavanja ranjivosti više ne funkcionira.
Svaki sažetak povezan je s izvorom. Oznaka perspektive, gdje je dostupna, opisuje pristup izvora, ali sama po sebi ne potvrđuje točnost pojedine tvrdnje.
Koristimo kolačiće za osnovne funkcije weba i analitiku. Možete prihvatiti sve ili odabrati samo nužne.
Saznaj više i uredi postavke
Postavke kolačića
Možete prilagoditi koje kategorije kolačića dopuštate. Nužni su uvijek aktivni.
Nužni
Potrebni za osnovno funkcioniranje (ne mogu se isključiti).
Analitika
Pomaže nam razumjeti korištenje stranice i unaprijediti njezin rad. Koristimo interni sustav za statistiku i Google Analytics.
