Досье chatgpt-dns-runtime-leakПромпт-инъекцияИзраиль
Check Point обнаружила DNS-туннель из песочницы кода ChatGPT, позволяющий утечку чатов и файлов
Check Point Research обнаружила, что якобы офлайновый Python-контейнер ChatGPT мог выходить в интернет через DNS, так что один вредоносный промпт или кастомный GPT мог эксфильтрировать сообщения и файлы либо открыть удалённый шелл. OpenAI устранила проблему
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 30 мар. 2026
- Локация
- Израиль
- Цель
- Среда выполнения кода OpenAI ChatGPT
- Критичность
- Высокая
- Инициатор
- Check Point Research
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Check Point Research обнаружила, что якобы офлайновый Python-контейнер ChatGPT мог выходить в интернет через DNS, так что один вредоносный промпт или кастомный GPT мог эксфильтрировать сообщения и файлы либо открыть удалённый шелл. OpenAI устранила проблему
Последствия: Скрытая эксфильтрация данных переписки, включая медицинский и финансовый контент; об эксплуатации не сообщалось
Кто стоит за инцидентом
Субъект: Check Point Research
Атрибуция: Ответственное раскрытие; OpenAI заявила, что выявила проблему самостоятельно
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Промпт-инъекция, заставляющая среду выполнения кодировать данные в DNS-запросах поддоменов; DNS-ответы передавали команды обратно
Первопричина: Разрешение DNS оставалось включённым внутри песочницы, заявленной как не имеющая исходящего сетевого доступа
Хронология
- Исправление OpenAI полностью развёрнуто
- Check Point публикует исследование
Реагирование
OpenAI закрыла DNS-канал в среде выполнения кода
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Check Point Research research.checkpoint.com
- The Register theregister.com
- CSO Online csoonline.com
Цитировать это досье
Check Point обнаружила DNS-туннель из песочницы кода ChatGPT, позволяющий утечку чатов и файлов. AI Threat Watch, досье chatgpt-dns-runtime-leak, 30 мар. 2026. https://aithreat.io/ru/cases/chatgpt-dns-runtime-leak/
Постоянная ссылка: https://aithreat.io/ru/cases/chatgpt-dns-runtime-leak/