Check Point ha scoperto una vulnerabilità in ChatGPT che consentiva a prompt appositamente creati di esfiltrare il testo delle conversazioni e i file caricati attraverso un canale DNS nascosto nel runtime Linux per l'esecuzione di codice del modello. I ricercatori affermano che non ci sono prove che la vulnerabilità sia stata sfruttata nel mondo reale.
Part of the PlainSec briefing for 2026-03-31
Every edition of this story: Un prompt può far trapelare dati di ChatGPT attraverso un canale DNS nascosto