Um pesquisador da Check Point descobriu uma vulnerabilidade no ChatGPT que permite que um atacante, com uma instrução específica plantada na conversa, acesse dados do usuário sem autorização. Em um teste, essa instrução oculta permitiu que o ChatGPT lesse dados de uma conta de e-mail do Gmail conectada e os enviasse para outra conta do ChatGPT.
Detalhes Técnicos
A vulnerabilidade envolve a capacidade de plantar instruções ocultas em conversas do ChatGPT.
O ChatGPT pode ser manipulado para realizar ações não autorizadas, como acessar e-mails de contas conectadas.
A Check Point Research publicou um relatório detalhado sobre essa vulnerabilidade.
Recomendações
Atualizar o ChatGPT com os últimos patches de segurança.
Monitorar contas de e-mail e outros serviços conectados para atividades suspeitas.
Utilizar autenticação de dois fatores em contas de e-mail e outros serviços sensíveis.
Treinar usuários sobre os riscos de interações com chatbots e a importância de verificar a autenticidade das solicitações.
