Dossier chatgpt-gmail-covert-channelInjection de promptMondial
Un prompt implanté fait copier par ChatGPT les données Gmail de victimes vers l'attaquant
Check Point a montré qu'une instruction implantée pouvait faire lire à ChatGPT le Gmail connecté et transmettre les données au compte ChatGPT d'un attaquant via un canal caché entre bacs à sable ; OpenAI a désactivé le service.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 8 sept. 2026
- Lieu
- Mondial
- Cible
- Connecteur Gmail de ChatGPT
- Gravité
- Élevée
- Déclenché par
- Chercheurs en sécurité de Check Point Research (divulgation responsable)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Check Point a montré qu'une instruction implantée pouvait faire lire à ChatGPT le Gmail connecté et transmettre les données au compte ChatGPT d'un attaquant via un canal caché entre bacs à sable ; OpenAI a désactivé le service.
Impact: Preuve de concept uniquement ; exfiltration silencieuse démontrée des données Gmail d'une victime (applicable aussi aux connecteurs Drive, Teams et GitHub) avec pour seule trace visible une étiquette « Talked to Gmail »
Qui l’a déclenché
Acteur: Chercheurs en sécurité de Check Point Research (divulgation responsable)
Attribution: Recherche auto-attribuée par Check Point ; OpenAI a confirmé que le service interne a été mis hors service
Mobile: Recherche en sécurité et divulgation responsable
Comment c’est arrivé
Vecteur d’attaque: Une injection de prompt via une conversation partagée ou un GPT personnalisé faisait lire Gmail par le bac à sable de code de la victime et écrire les données par morceaux comme propriétés d'un élément JFrog Artifactory partagé, lisible par le bac à sable de l'attaquant
Cause racine: Les bacs à sable par compte partageaient un même service de paquets Artifactory interne avec des identifiants autorisant l'écriture, créant un canal caché inter-comptes sans séparation par compte
Chronologie
- Check Point découvre le canal inter-comptes et le signale à OpenAI
- Check Point publie sa recherche ; OpenAI confirme que l'instance Artifactory a été mise hors service
Réponse
OpenAI a mis hors service le service de paquets interne partagé ; aucune CVE attribuée et aucun correctif côté utilisateur requis
Statut actuel: Corrigé
Sources (nouvel onglet)
- Mezha mezha.ua
- CSO Online csoonline.com
- Cybernews cybernews.com
- TechRadar techradar.com
Citer ce dossier
Un prompt implanté fait copier par ChatGPT les données Gmail de victimes vers l'attaquant. AI Threat Watch, dossier chatgpt-gmail-covert-channel, 8 sept. 2026. https://aithreat.io/fr/cases/chatgpt-gmail-covert-channel/
Lien permanent: https://aithreat.io/fr/cases/chatgpt-gmail-covert-channel/