ملف chatgpt-gmail-covert-channelحقن الأوامر8 سبتمبر 2026عالمي

أمر مزروع يجعل ChatGPT ينسخ بيانات Gmail للضحايا إلى حساب المهاجم

أثبتت Check Point أن تعليمة مزروعة يمكنها جعل ChatGPT يقرأ Gmail المتصل ويمررها إلى حساب ChatGPT للمهاجم عبر قناة سرية بين البيئات المعزولة؛ وعطّلت OpenAI الخدمة.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 8 سبتمبر 2026
الموقع: عالمي
الهدف: موصّل Gmail في ChatGPT
الخطورة: عالية
الجهة المنفذة: باحثون أمنيون في Check Point Research (إفصاح مسؤول)
نوع الجهة: باحثون أمنيون
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: إثبات مفهوم فقط؛ أظهر تسريباً صامتاً لبيانات Gmail للضحية (ينطبق أيضاً على موصّلات Drive وTeams وGitHub) مع ظهور وسم 'Talked to Gmail' فقط

من نفّذها

الجهة: باحثون أمنيون في Check Point Research (إفصاح مسؤول)

الإسناد: بحث منسوب ذاتياً إلى Check Point؛ وأكدت OpenAI إيقاف الخدمة الداخلية

الدافع: بحث أمني وإفصاح مسؤول

كيف حدثت

أسلوب الهجوم: حقن أوامر عبر محادثة مشتركة أو GPT مخصص جعل بيئة الكود المعزولة للضحية تقرأ Gmail وتكتب أجزاء منه كخصائص على عنصر مشترك في JFrog Artifactory يمكن لبيئة المهاجم قراءته

السبب الجذري: تشاركت البيئات المعزولة لكل حساب خدمة حزم Artifactory داخلية واحدة ببيانات اعتماد تسمح بالكتابة، ما وفّر قناة سرية بين الحسابات دون فصل لكل حساب

التسلسل الزمني

يونيو 2026Check Point تكتشف القناة بين الحسابات وتبلغ OpenAI
8 سبتمبر 2026Check Point تنشر البحث؛ وOpenAI تؤكد إيقاف نسخة Artifactory

الاستجابة

أوقفت OpenAI خدمة الحزم الداخلية المشتركة؛ ولم يُخصص معرّف CVE ولم يلزم أي ترقيع من جانب المستخدم

الحالة الراهنة: تم الترقيع

المصادر (تُفتح في تبويب جديد)

Mezha mezha.ua
CSO Online csoonline.com
Cybernews cybernews.com
TechRadar techradar.com

الاستشهاد بهذا الملف

أمر مزروع يجعل ChatGPT ينسخ بيانات Gmail للضحايا إلى حساب المهاجم. AI Threat Watch, ملف chatgpt-gmail-covert-channel, 8 سبتمبر 2026. https://aithreat.io/ar/cases/chatgpt-gmail-covert-channel/

رابط دائم: https://aithreat.io/ar/cases/chatgpt-gmail-covert-channel/