Turvalisuse haavatavus ChatGPT-s Google Sheetsi jaoks võimaldab andmete väljaviimist ja andmepüügi pealekattumise rünnakuid (promptarmor.com)

• Kaudse päringu sisestamine ChatGPT-s Google Sheetsi jaoks avastatud
• Rünnak viib andmeid välja ja kuvab andmepüügi pealekattumisi
• OpenAI eemaldab Apps Scripti koodi genereerimise vastusena

"Turvafirma PromptArmor avastas, et OpenAI ChatGPT laiendus Google Sheetsi jaoks on haavatav kaudse päringu sisestamise rünnakute suhtes, mis võimaldab ründajal ohvri kontolt mitu töövihikut välja viia ja kuvada andmepüügi pealekattumisi. Rünnak töötab isegi siis, kui kasutaja on automaatsed muudatused keelanud. OpenAI reageeris, eemaldades mudeli võime genereerida Apps Scripti koodi."