Досье tenable-hackedgptПромпт-инъекция5 нояб. 2025США

HackedGPT: Tenable обнаружила семь уязвимостей ChatGPT, включая персистентную инъекцию в память

Tenable раскрыла семь слабых мест ChatGPT, включая инъекцию без клика через поиск, инъекцию по URL в один клик, обход через перенаправление Bing и персистентную инъекцию в память, приводящую к утечке данных между сессиями. OpenAI исправила часть из них.

ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 5 нояб. 2025
Локация: США
Цель: OpenAI ChatGPT (GPT-4o и GPT-5)
Критичность: Высокая
Инициатор: Tenable Research
Тип субъекта: Исследователи безопасности
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Продемонстрирована кража истории чатов и данных из подключённых сервисов, таких как Google Drive, а также персистентная компрометация ChatGPT пользователя через память. Подтверждённых злоупотреблений в реальных атаках нет

Кто стоит за инцидентом

Субъект: Tenable Research

Атрибуция: Ответственное раскрытие со стороны Tenable; уязвимости продемонстрированы в лабораторных условиях

Мотив: Исследование безопасности

Как это произошло

Вектор атаки: Непрямая инъекция промпта в веб-страницах, индексируемых поиском ChatGPT, специально сформированные ссылки-запросы на chatgpt.com, доверенные URL-обёртки Bing, трюки с markdown-блоками кода и запись в долговременную память

Первопричина: Подсистемы браузинга, поиска и памяти делили контекст без изоляции недоверенного контента от пользовательских инструкций, а проверки безопасности URL доверяли доменам-обёрткам

Хронология

2025Tenable сообщает OpenAI о проблемах в ходе тестирования GPT-4o и GPT-5
5 нояб. 2025Tenable публикует исследование HackedGPT
нояб. 2025OpenAI подтверждает исправление части уязвимостей; другие на момент публикации оставались воспроизводимыми на GPT-5

Реагирование

OpenAI устранила несколько из семи проблем; Tenable заявила, что часть осталась неустранённой, и призвала изолировать контексты браузинга, поиска и памяти

Текущий статус: Исправлен

Источники (открываются в новой вкладке)

TechRadar techradar.com
iTWire (Tenable guest research) itwire.com
SecurityBrief Asia securitybrief.asia

Цитировать это досье

HackedGPT: Tenable обнаружила семь уязвимостей ChatGPT, включая персистентную инъекцию в память. AI Threat Watch, досье tenable-hackedgpt, 5 нояб. 2025. https://aithreat.io/ru/cases/tenable-hackedgpt/

Постоянная ссылка: https://aithreat.io/ru/cases/tenable-hackedgpt/