Kritische DNS-Schwachstelle in ChatGPT-Infrastruktur behoben (infosecurity-magazine.com)

• Sicherheitslücke ermöglichte Datendiebstahl mit nur einer Eingabe.
• Check Point Research identifizierte eine DNS-basierte Umgehung.
• Patch wurde von OpenAI unmittelbar nach der Meldung implementiert.

"OpenAI hat eine Sicherheitslücke geschlossen, die es Angreifern ermöglichte, Nutzerdaten über einen einzigen Prompt zu stehlen. Die von Check Point identifizierte Schwachstelle basierte auf einer DNS-Konfigurationslücke, die eine unbefugte Datenexfiltration ermöglichte. Dieser Vorfall unterstreicht die systemischen Risiken zentralisierter KI-Dienste für die europäische digitale Sicherheit."