Uma vulnerabilidade crítica no ChatGPT permite que atacantes exfiltruem silenciosamente dados sensíveis de usuários, incluindo registros médicos, documentos financeiros e código de negócios proprietário. A vulnerabilidade foi descoberta pelo Check Point Research e permite que atacantes explorem um canal de saída oculto no ambiente de execução isolada do ChatGPT.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-XXXX (não disponível)
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Impacto: Exfiltração silenciosa de dados sensíveis de usuários
Exploitação: Abuso de um canal de saída oculto no ambiente de execução isolada do ChatGPT
Consequências: Perda de dados sensíveis, violação de privacidade e potencialmente danos financeiros
