Досье shadowleak-deep-researchПромпт-инъекцияСША
ShadowLeak: инъекция промпта без клика заставляет ChatGPT Deep Research сливать данные Gmail
Radware показала, что скрытый HTML в письме может заставить агента ChatGPT Deep Research извлечь данные из почтового ящика и отправить их на URL злоумышленника из облака OpenAI без единого клика пользователя. OpenAI исправила это в августе 2025 года.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 18 сен. 2025
- Локация
- США
- Цель
- Агент OpenAI ChatGPT Deep Research (коннектор Gmail)
- Критичность
- Высокая
- Инициатор
- Исследовательская команда Radware
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Radware показала, что скрытый HTML в письме может заставить агента ChatGPT Deep Research извлечь данные из почтового ящика и отправить их на URL злоумышленника из облака OpenAI без единого клика пользователя. OpenAI исправила это в августе 2025 года.
Последствия: Proof of concept обеспечил надёжную эксфильтрацию содержимого Gmail; Radware предупредила, что та же техника может затронуть другие коннекторы, такие как Google Drive, Dropbox, GitHub, Outlook и SharePoint. О реальных жертвах не сообщалось
Кто стоит за инцидентом
Субъект: Исследовательская команда Radware
Атрибуция: Ответственное раскрытие исследователями Radware; свидетельств злоупотребления в реальных атаках нет
Мотив: Исследование безопасности и ответственное раскрытие
Как это произошло
Вектор атаки: Скрытый HTML-текст в письме; когда пользователь просит Deep Research проанализировать почтовый ящик, агент вызывает browser.open с персональными данными в кодировке Base64, добавленными к URL злоумышленника
Первопричина: Агент воспринимал недоверенное содержимое писем как инструкции и мог выполнять исходящие HTTP-запросы на стороне сервера, поэтому эксфильтрация обходила проверки URL на стороне клиента и корпоративный мониторинг
Хронология
- Radware сообщает OpenAI об уязвимости
- OpenAI развёртывает исправление
- Radware публикует описание ShadowLeak
Реагирование
OpenAI закрыла путь эксфильтрации на стороне сервиса в начале августа 2025 года до публичного раскрытия
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Security Affairs securityaffairs.com
- The Register theregister.com
- Infosecurity Magazine infosecurity-magazine.com
Цитировать это досье
ShadowLeak: инъекция промпта без клика заставляет ChatGPT Deep Research сливать данные Gmail. AI Threat Watch, досье shadowleak-deep-research, 18 сен. 2025. https://aithreat.io/ru/cases/shadowleak-deep-research/
Постоянная ссылка: https://aithreat.io/ru/cases/shadowleak-deep-research/