Un investigador de Check Point descubrió una vulnerabilidad que permite a atacantes usar sesiones de ChatGPT para ejecutar tareas ocultas. Los datos de una cuenta pueden ser enviados a otra sin que el usuario lo note.
Por qué importa: La brecha permite robo de datos entre cuentas mediante un canal oculto en ChatGPT
Lo esencial
- Un atacante puede usar una sesión de ChatGPT para ejecutar tareas ocultas en otras cuentas.
- ChatGPT obtiene datos de Gmail y los envía a otra cuenta sin que el usuario lo note.
- El canal se activa mediante prompts maliciosos o conversaciones compartidas.
