A ChatGPT Lockdown Mode hibája miatt kiszivároghattak a csevegési előzmények

A Check Point Research egy hibát talált a ChatGPT Lockdown Mode-ban, amelyen keresztül a támadók megszerezhették a csevegési előzményeket. Az OpenAI szeptember 18-án javította a sérülékenységet, ezért a módszer már nem működik. A Lockdown Mode a promptinjekciós támadások miatti adatszivárgást hivatott megakadályozni, de egy november 5-én ismertetett hiba révén megkerülhető volt. A támadók elküldhették maguknak a teljes csevegési előzményt, hamis bejelentkezési ablakokat jeleníthettek meg, illetve kártevőket terjes…