Досье chatgpt-gmail-covert-channelПромпт-инъекцияВесь мир
Внедрённый промпт заставляет ChatGPT копировать данные Gmail жертв в аккаунт злоумышленника
Check Point показала, что внедрённая инструкция может заставить ChatGPT прочитать подключённый Gmail и передать данные в аккаунт ChatGPT злоумышленника через скрытый канал между песочницами; OpenAI отключила соответствующий сервис.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 8 сен. 2026
- Локация
- Весь мир
- Цель
- Коннектор Gmail в ChatGPT
- Критичность
- Высокая
- Инициатор
- Исследователи безопасности Check Point Research (ответственное раскрытие)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Check Point показала, что внедрённая инструкция может заставить ChatGPT прочитать подключённый Gmail и передать данные в аккаунт ChatGPT злоумышленника через скрытый канал между песочницами; OpenAI отключила соответствующий сервис.
Последствия: Только проверка концепции; продемонстрирована незаметная эксфильтрация данных Gmail жертвы (применимо также к коннекторам Drive, Teams и GitHub), при этом видна лишь метка «Talked to Gmail»
Кто стоит за инцидентом
Субъект: Исследователи безопасности Check Point Research (ответственное раскрытие)
Атрибуция: Собственное исследование Check Point; OpenAI подтвердила вывод внутреннего сервиса из эксплуатации
Мотив: Исследование безопасности и ответственное раскрытие
Как это произошло
Вектор атаки: Промпт-инъекция через общий диалог или пользовательский GPT заставляла песочницу кода жертвы читать Gmail и записывать фрагменты в виде свойств общего объекта JFrog Artifactory, доступного для чтения из песочницы злоумышленника
Первопричина: Песочницы отдельных аккаунтов использовали один внутренний сервис пакетов Artifactory с учётными данными, разрешающими запись, что создавало межаккаунтный скрытый канал без разделения по аккаунтам
Хронология
- Check Point обнаруживает межаккаунтный канал и сообщает о нём OpenAI
- Check Point публикует исследование; OpenAI подтверждает вывод инстанса Artifactory из эксплуатации
Реагирование
OpenAI вывела из эксплуатации общий внутренний сервис пакетов; CVE не присвоен, патч на стороне пользователей не требуется
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Mezha mezha.ua
- CSO Online csoonline.com
- Cybernews cybernews.com
- TechRadar techradar.com
Цитировать это досье
Внедрённый промпт заставляет ChatGPT копировать данные Gmail жертв в аккаунт злоумышленника. AI Threat Watch, досье chatgpt-gmail-covert-channel, 8 сен. 2026. https://aithreat.io/ru/cases/chatgpt-gmail-covert-channel/
Постоянная ссылка: https://aithreat.io/ru/cases/chatgpt-gmail-covert-channel/