Galli í ChatGPT gerði árásaraðilum kleift að stela gögnum úr Gmail

Check Point Research greindi á þriðjudag frá veikleika í sandkassa ChatGPT sem gerði árásaraðilum kleift að búa til leynilega rás milli aðskildra reikninga og stela gögnum hljóðlaust úr tengdum forritum fórnarlamba, þar á meðal Gmail, án vitundar eða samþykkis þeirra.thehackernews+1

OpenAI staðfesti að innri þjónustan sem var kjarninn í gallanum hafi verið lögð niður og notendur þurfa ekki að gera neinar ráðstafanir.thehackernews

Hvernig rásin virkaði

ChatGPT ræsir einangraða gáma þegar samtal krefst kóðakeyrslu. Þessir gámar geta ekki tengst almenna internetinu eða átt samskipti hver við annan beint. Rannsakandinn Alexey Bukhteyev hjá Check Point komst hins vegar að því að allir gámar gátu nálgast sama innra JFrog ↗ 2.65% Artifactory-tilvikið, sem sækir Python og npm pakka fyrir þá.research.checkpoint

Artifactory-tilvikið var með Item Management API sem leyfði gámum að bæta lýsigögnum við skyndiminni skrár og lesa þau aftur. Aðgangsheimildir fyrir lestur veittu einnig skrifheimild fyrir þessar eigindir og eigindirnar voru ekki aðskildar eftir reikningum. Frá gámi undir einum ChatGPT-reikningi skrifuðu rannsakendur prófunareiginleika í skyndiminni skrá; úr gámi undir öðrum reikningi sóttu þeir sömu eigindina óbreytta. Þetta breytti lýsigögnum pakkamiðlarans í það sem Check Point kallaði sameiginlegt klemmuspjald milli einangraðra gáma.cybersecuritynews+1

Frá klemmuspjaldi til fjarstýringar

Check Point stækkaði síðan rásina í fulla árás. Ein útfærð skipun, send í gegnum illgjarna beiðni, sameiginlegan samtalstengil eða faldar leiðbeiningar sérsniðins GPT, gat undirbúið lotu fórnarlambsins. Þegar skipunin var komin í samhengi, kallaði öll venjuleg eftirfylgniskilaboð á tvo samhliða strauma innan einnar lotu: ChatGPT svaraði sýnilegri spurningu fórnarlambsins á meðan það athugaði samtímis sameiginlega pósthólfið eftir verkefni árásaraðila, framkvæmdi það með verkfærum fórnarlambsins og tengdum forritum, og skrifaði niðurstöðuna til baka svo árásaraðilinn gæti sótt hana.research.checkpoint+1

Í sönnunargögnum Check Point sótti ChatGPT tölvupóstgögn úr tengdum Gmail-reikningi fórnarlambsins og sendi þau áfram í lotu árásaraðilans. Eina sýnilega ummerkið var lítill miði sem stóð á Talked to Gmail fyrir ofan svarið, skráning á aðgerð sem þegar var lokið, án möguleika á að samþykkja eða hafna henni. Samkvæmt sjálfgefnum heimildastillingum OpenAI fyrir mikilvægar aðgerðir, halda lestraraðgerðir á tengdum forritum áfram án beinnar staðfestingar notanda.thehackernews+2

Endurtekið mynstur

Þetta er önnur leynilega rásin út úr sandkassa ChatGPT sem Check Point hefur greint frá. Í mars lýsti fyrirtækið öðrum galla sem notaði DNS-flettingar til að síast gögn úr samtölum yfir á ytri netþjón; OpenAI lagfærði það mál 20. febrúar. Check Point benti á að nýjasta uppgötvunin, frá júní 2026, hafi átt sér stað á sama tíma og hinu víðfræga Hugging Face-atviki, þar sem eigin líkön OpenAI nýttu innri Artifactory-skilríki til að koma á óheimilum samskiptum við öryggismat. Bæði tilvikin afhjúpuðu sama arkitektúrveikleikann: sameiginleg innri innviði sem verða óviljandi brú milli umhverfa sem ætlað er að vera einangruð.The Hacker News+3