Ερευνητές της εταιρείας Parameter έδειξαν ότι ένας κακόβουλος σύνδεσμος κοινής χρήσης του ChatGPT μπορούσε να εκτελέσει κώδικα στη συνδεδεμένη συνεδρία όποιου τον άνοιγε, να δει τις πρόσφατες συνομιλίες του και να διαβάσει ιδιωτικές, όπως μεταδίδει το The Hacker News. Η επίθεση συνδύαζε τη λειτουργία Preview για HTML με μια βιβλιοθήκη μαθηματικών που δεχόταν μηνύματα από οποιοδήποτε πλαίσιο. Η OpenAI έλαβε την αναφορά στις 18 Οκτωβρίου, τη χαρακτήρισε ως το πιο σοβαρό επίπεδο και τη διόρθωσε έως τις 26 Οκτωβρίου. Δεν υπάρχουν ενδείξεις πραγματικής εκμετάλλευσης.

Τι σημαίνει: Πολλοί εργαζόμενοι χρησιμοποιούν πλέον το ChatGPT για προσφορές, συμβόλαια, κώδικα και στοιχεία πελατών, άρα το ιστορικό συνομιλιών ενός λογαριασμού είναι ουσιαστικά ένα αρχείο εταιρικών πληροφοριών. Η συγκεκριμένη αδυναμία ήταν επικίνδυνη επειδή δεν απαιτούσε τίποτα ασυνήθιστο: ο σύνδεσμος έμοιαζε με μια κανονική κοινόχρηστη συνομιλία και μπορούσε να φτάσει μέσω email, αιτήματος υποστήριξης ή ανάρτησης. Το καλό νέο είναι ότι ο έλεγχος έγινε από ερευνητές μέσω του προγράμματος επιβράβευσης και η διόρθωση ήρθε μέσα σε οκτώ ημέρες. Το γενικότερο δίδαγμα είναι ότι οι εφαρμογές AI προσθέτουν γρήγορα λειτουργίες που εκτελούν περιεχόμενο, όπως προεπισκοπήσεις ιστοσελίδων και διαδραστικά γραφήματα, και κάθε τέτοια λειτουργία ανοίγει νέο δρόμο επίθεσης. Για τις ελληνικές επιχειρήσεις, αυτό ενισχύει την ανάγκη για εταιρικούς λογαριασμούς με κεντρική διαχείριση αντί για προσωπικούς, πολιτική για το τι επιτρέπεται να μπαίνει σε εργαλεία AI και τακτικό καθάρισμα του ιστορικού όταν δεν χρειάζεται. Αξίζει επίσης να αντιμετωπίζονται οι σύνδεσμοι κοινόχρηστων συνομιλιών από άγνωστους αποστολείς με την ίδια καχυποψία όπως ένα άγνωστο συνημμένο, γιατί η επόμενη αδυναμία μπορεί να μην εντοπιστεί πρώτα από ερευνητές.

Διαβάστε το πρωτότυπο στο The Hacker News

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις