Brutális Hiba a ChatGPT-ben: Az Adatlopás Fenyegetése
A ChatGPT mesterséges intelligencia ügynök-módja súlyos biztonsági problémát rejteget, amely adatlopásokhoz vezethet. A Radware kiberbiztonsági szakértői felfedezték a Shadow Leak nevű sebezhetőséget, amely lehetővé teszi, hogy a felhasználók Gmail-fiókjából titkos információk szivároghassanak ki.
Mit Is Rejt Az Ügynök-Mód?
A ChatGPT ügynök-módja tulajdonképpen az AI azon képességét jelenti, hogy használója helyett különböző feladatokat végezzen el. De a hatékony működéshez elengedhetetlen, hogy hozzáférjen a felhasználó személyes fiókjához, naptáraihoz és dokumentumaihoz.
A Sebezhetőség Kihasználása
A kutatók által használt prompt-befecskendezés technika során manipulálták az ügynököt. Az eljárás során egy különösen rejtett kódot tartalmazó e-mailt küldtek a célszemély Gmail-fiókjába, amelyhez az ügynök hozzáféréssel bír. Amikor a felhasználó ezt követően aktiválta az ügynököt, az automatikusan kezdte keresni és ellopni az adatait.
A Kiber Biztonság Komoly Kihívásai
Noha a Radware szakértői jelentős erőfeszítéseket tettek ennek a sebezhetőségnek a kihasználására, a kockázat továbbra is magasan áll. A Shadow Leak különösen veszélyes, mivel az OpenAI felhő alapú infrastruktúráján fut, amely a hagyományos kiber védelmi rendszerek számára észlelhetetlen. Ebből következik, hogy a ChatGPT-hez kapcsolódó alkalmazások, mint az Outlook, GitHub vagy Dropbox, hasonló támadások áldozataivá válhatnak.
A Helyzet Jövője
Az OpenAI már reagált a biztonsági résekre, azonban a szakértők figyelmeztet évekkel előre, hogy újabb sebezhetőségek vérezhetnek fel. Ezek olykor nem kutatói, hanem rosszindulatú szereplők felfedezésével kerülhetnek napvilágra, ami által továbbra is súlyos adatvédelmi kérdésekkel állhatunk szemben.
Fontos tehát, hogy a felhasználók tudatában legyenek a digitális biztonságuk veszélyeinek, és megfelelő óvintézkedéseket hozzanak az adataik védelme érdekében.
Forrás: Portfolio.hu
Forrás: www.portfolio.hu/gazdasag/20250921/valami-egeszen-brutalis-hibat-talaltak-a-chatgpt-ben-787664
