案例 chatgpt-gmail-covert-channel提示注入全球
植入的提示词使ChatGPT将受害者Gmail数据复制到攻击者账户
Check Point证明一条植入的指令可使ChatGPT读取已连接的Gmail，并通过沙箱间的隐蔽信道传给攻击者的ChatGPT账户；OpenAI已停用该服务。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年9月8日
- 地点
- 全球
- 目标
- ChatGPT Gmail连接器
- 严重程度
- 高
- 发起者
- Check Point Research安全研究人员（负责任披露）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Check Point证明一条植入的指令可使ChatGPT读取已连接的Gmail，并通过沙箱间的隐蔽信道传给攻击者的ChatGPT账户；OpenAI已停用该服务。
影响: 仅为概念验证；演示了对受害者Gmail数据的静默外泄（同样适用于Drive、Teams和GitHub连接器），界面上仅显示一个'已与Gmail对话'标签
谁发起了攻击
行为者: Check Point Research安全研究人员（负责任披露）
归因: Check Point自行归属的研究；OpenAI确认该内部服务已被停用
动机: 安全研究与负责任披露
如何发生
攻击途径: 通过共享对话或自定义GPT实施提示注入，使受害者的代码沙箱读取Gmail并将数据分块写为共享JFrog Artifactory条目的属性，攻击者的沙箱可读取这些属性
根本原因: 各账户的沙箱共用一个内部Artifactory软件包服务，其凭据允许写入，从而形成跨账户的隐蔽信道，没有按账户隔离
时间线
- Check Point发现该跨账户信道并报告给OpenAI
- Check Point发布研究；OpenAI确认该Artifactory实例已停用
应对
OpenAI停用了共享的内部软件包服务；未分配CVE，无需面向用户的补丁
当前状态: 已修补
来源（在新标签页打开）
- Mezha mezha.ua
- CSO Online csoonline.com
- Cybernews cybernews.com
- TechRadar techradar.com
引用此案例
植入的提示词使ChatGPT将受害者Gmail数据复制到攻击者账户. AI Threat Watch, 案例 chatgpt-gmail-covert-channel, 2026年9月8日. https://aithreat.io/zh/cases/chatgpt-gmail-covert-channel/
永久链接: https://aithreat.io/zh/cases/chatgpt-gmail-covert-channel/