Haavoittuvuus ChatGPT:ssä Google Sheetsille mahdollistaa tietojen ulosviennin ja tietojenkalastelun peittoiskut (promptarmor.com)

• Epäsuora kehotesisäänsyöttö ChatGPT:ssä Google Sheetsille havaittu
• Hyökkäys vie tietoja ja näyttää tietojenkalastelun peittoiskuja
• OpenAI poistaa Apps Script -koodin luomisen vastauksena

"Tietoturvayritys PromptArmor havaitsi, että Open AI:n ChatGPT-laajennus Google Sheetsille on alttiina epäsuorille kehotesisäänsyöttöhyökkäyksille, joiden avulla hyökkääjä voi viedä useita työkirjoja uhrin tililtä ja näyttää tietojenkalastelun peittoiskuja. Hyökkäys toimii, vaikka käyttäjä olisi poistanut automaattiset muokkaukset käytöstä. OpenAI vastasi poistamalla mallin kyvyn luoda Apps Script -koodia."