Detalhes Técnicos

  • A falha permitiu a recuperação de informações confidenciais, como chaves de API e senhas, a partir de registros de sessão.
  • A vulnerabilidade estava presente em objetos de raciocínio criptografados usados pelas APIs de raciocínio dos provedores.
  • Pesquisadores conseguiram reutilizar blocos criados em uma sessão em outra sessão, durante testes.

Recomendações

  • Atualizar e corrigir as vulnerabilidades nas APIs de inteligência artificial de OpenAI, Anthropic e Google.
  • Implementar medidas de segurança adicionais, como autenticação e criptografia robustas, para proteger informações confidenciais.
  • Realizar testes regulares de segurança para identificar e corrigir vulnerabilidades potenciais.