Obcházení režimu Lockdown Mode v ChatGPT umožňuje krádež dat i phishing

Bezpečnostní analytici ze společnosti Check Point Research objevili zranitelnost v ChatGPT, která umožňuje obejít bezpečnostní režim Lockdown Mode. Chyba v pískovišti pro náhledy HTML kódu dovoluje útočníkům skrytě exfiltrovat celou historii konverzací, šířit malware nebo zobrazovat podvodná vyskakovací okna pro krádež přihlašovacích údajů. V prostředí ChatGPT Classic funguje útok bez nutnosti interakce uživatele.

Číst originál na Check Point Research → originál: ChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data Exfiltration

CZ · EN/orig

OpenAI IL

tg: rozbor tp: phishing tp: únik dat tp: AI

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0023 USD.