Dossier chatgpt-dns-runtime-leakInjection de promptIsraël
Check Point découvre un tunnel DNS hors du bac à sable de ChatGPT fuitant conversations et fichiers
Check Point Research a constaté que le conteneur Python supposément hors ligne de ChatGPT pouvait joindre Internet via DNS, si bien qu'un seul prompt malveillant ou GPT personnalisé pouvait exfiltrer messages et fichiers ou ouvrir un shell distant. OpenAI a corrigé
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 30 mars 2026
- Lieu
- Israël
- Cible
- Environnement d'exécution de code de ChatGPT d'OpenAI
- Gravité
- Élevée
- Déclenché par
- Check Point Research
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Check Point Research a constaté que le conteneur Python supposément hors ligne de ChatGPT pouvait joindre Internet via DNS, si bien qu'un seul prompt malveillant ou GPT personnalisé pouvait exfiltrer messages et fichiers ou ouvrir un shell distant. OpenAI a corrigé
Impact: Exfiltration silencieuse de données de conversation, y compris des contenus de santé et financiers ; aucune exploitation signalée
Qui l’a déclenché
Acteur: Check Point Research
Attribution: Divulgation responsable ; OpenAI a indiqué avoir identifié le problème en interne
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt amenant l'environnement à encoder des données dans des requêtes de sous-domaines DNS ; les réponses DNS rapportaient des commandes
Cause racine: La résolution DNS restait activée dans un bac à sable décrit comme sans accès réseau sortant
Chronologie
- Correctif d'OpenAI entièrement déployé
- Check Point publie sa recherche
Réponse
OpenAI a fermé le canal DNS dans l'environnement d'exécution de code
Statut actuel: Corrigé
Sources (nouvel onglet)
- Check Point Research research.checkpoint.com
- The Register theregister.com
- CSO Online csoonline.com
Citer ce dossier
Check Point découvre un tunnel DNS hors du bac à sable de ChatGPT fuitant conversations et fichiers. AI Threat Watch, dossier chatgpt-dns-runtime-leak, 30 mars 2026. https://aithreat.io/fr/cases/chatgpt-dns-runtime-leak/
Lien permanent: https://aithreat.io/fr/cases/chatgpt-dns-runtime-leak/