Uma técnica de injeção de prompt baseada em navegador explora a funcionalidade de resumo de páginas do ChatGPT, transformando qualquer página da web em uma superfície de entrega de phishing. Isso é possível através da renderização de links controlados por atacantes, alertas de segurança falsos e códigos QR diretamente dentro da interface confiável do ChatGPT.
Detalhes Técnicos
A técnica, denominada ChatGPhish, utiliza a funcionalidade de resumo de páginas do ChatGPT para enganar usuários.
Permite a criação de links maliciosos, alertas de segurança falsos e códigos QR que parecem legítimos.
Explora a confiança dos usuários na interface do ChatGPT para realizar ataques de phishing.
Ações Recomendadas
Atualizar o ChatGPT com as últimas patches de segurança.
Treinar usuários para identificar emails e links suspeitos.
Implementar soluções de segurança que monitorem atividades de navegação.
Utilizar autenticação multifator para acessar interfaces sensíveis.
