AI · 183 giorni fa

Un prompt può far trapelare dati di ChatGPT attraverso un canale DNS nascosto

Check Point ha scoperto una vulnerabilità in ChatGPT che consentiva a prompt appositamente creati di esfiltrare il testo delle conversazioni e i file caricati attraverso un canale DNS nascosto nel runtime Linux per l'esecuzione di codice del modello. I ricercatori affermano che non ci sono prove che la vulnerabilità sia stata sfruttata nel mondo reale.

Cronologia

• 31 mar Segnalato da SecurityWeek
• 31 mar Segnalato da The Hacker News

Fonti

2 fonti che coprono questa storia

• SecurityWeek 31 mar

  Critical Vulnerability in OpenAI Codex Allowed GitHub Token Compromise

  Researchers found an OpenAI Codex vulnerability that could have been exploited to compromise GitHub tokens.

• The Hacker News 31 mar

  OpenAI Patches ChatGPT Data Exfiltration Flaw and Codex GitHub Token Vulnerability

  ChatGPT and Codex flaws patched Feb 2026 exposed DNS exfiltration and GitHub tokens, raising enterprise AI security risks.

Part of the PlainSec briefing for 2026-03-31

Editions

• Briefing for 2026-03-31

Storie correlate

• Difetti del Code Interpreter di CrewAI consentono agli agenti di evadere i sandbox
• Un singolo prompt di ChatGPT può esfiltrare dati delle conversazioni