Вразливість у ChatGPT для Google Sheets дозволяє викрадення даних та атаки з накладанням фішингу (promptarmor.com)

• Непряме впровадження запитів у ChatGPT для Google Sheets виявлено
• Атака викрадає дані та відображає накладання фішингу
• OpenAI видаляє генерацію коду Apps Script у відповідь

"Компанія з безпеки PromptArmor виявила, що розширення ChatGPT від OpenAI для Google Sheets вразливе до атак непрямого впровадження запитів, що дозволяє зловмиснику викрасти кілька робочих книг з облікового запису жертви та відображати накладання фішингу. Атака працює, навіть якщо користувач вимкнув автоматичне редагування. OpenAI відповів, видаливши здатність моделі генерувати код Apps Script."