AI · 182 giorni fa

Un singolo prompt di ChatGPT può esfiltrare dati delle conversazioni

Check Point ha trovato un prompt appositamente creato che ha attivato un canale DNS nascosto in uscita nel runtime di esecuzione del codice Python di ChatGPT. Il canale poteva esfiltrare i messaggi degli utenti e i file caricati nonostante le salvaguardie a livello di modello. OpenAI ha risolto il problema il Feb 20 dopo la divulgazione; la funzionalità interessata è l'ambiente di esecuzione del codice di ChatGPT utilizzato per l'analisi dei file e per l'esecuzione di Python.

Cronologia

• 31 mar Segnalato da Infosecurity Magazine
• 30 mar Segnalato da Check Point Research

Fonti

2 fonti che coprono questa storia

• Infosecurity Magazine 31 mar

  ChatGPT Security Issue Enabled Data Theft via Single Prompt

  OpenAI has patched vulnerability, which Check Point said was because of a DNS loophole

• Check Point Research 30 mar

  ChatGPT Data Leakage via a Hidden Outbound Channel in the Code Execution Runtime - Check Point Research

  Key Takeaways What Happened AI assistants now handle some of the most sensitive data people own.

Part of the PlainSec briefing for 2026-03-31

Storie correlate

• Difetti del Code Interpreter di CrewAI consentono agli agenti di evadere i sandbox
• Un prompt può far trapelare dati di ChatGPT attraverso un canale DNS nascosto