У ChatGPT знайшли спосіб обходити захист і викрадати історію листування

Фахівці виявили в ChatGPT критичну вразливість, яка давала хакерам змогу обминати захисний режим Lockdown Mode та викрадати конфіденційні бесіди юзерів. Особливу загрозу становив застарілий десктопний клієнт ChatGPT Classic: там для реалізації злочинного сценарію не вимагалося навіть переходити за сумнівними гіперпосиланнями. Представники OpenAI оперативно усунули цю прогалину 18 вересня. Про це повідомляє дослідницький центр Check Point Research.

Коренем проблеми стала опція рендерингу HTML, інтегрована компанією OpenAI у лютому 2026 року. Через програмну помилку «пісочниця» дозволяла генерувати спливні вікна, котрі повністю ігнорували обмеження Lockdown Mode. Це відкривало зловмисникам шлях до експорту архіву чатів на сторонні сервери, демонстрації фальшивих платіжних чи авторизаційних форм і розповсюдження вірусного софту.

У вебверсії для успішного проведення атаки користувачеві слід було спершу клікнути по мітці попереднього перегляду HTML-блока. Натомість у застарілій програмі ChatGPT Classic вікна здатні були відкриватися самостійно в автономному режимі. Експерти зазначають: для витоку листування вистачало банально відкритої вкладки чату. Крім того, векторами нападу слугували спеціально змонтовані інструкції для GPT або посилання на публічні гілки обговорень.

Попри інцидент із безпекою, спеціальний режим Lockdown Mode і досі залишається дієвим інструментом для тих, хто оперує секретними даними. Після його активації алгоритми штучного інтелекту блокують доступ до вебсерфінгу, завантаження вебресурсів, функцій Deep Research і Agent Mode, інтеграцію зі сторонніми сервісами та приймання файлів. Водночас генерація візуального контенту продовжує функціонувати в штатному режимі.

Активувати Lockdown Mode можна в меню параметрів ChatGPT, перейшовши до вкладки Security із наступним вибором Advanced Security. Інструментарій надається для окремих категорій персональних та корпоративних облікових записів залежно від тарифного плану. Варто зауважити, що цей захисний протокол жодним чином не впливає на використання діалогів для тренування нейромереж — ці правила визначаються окремо в політиці приватності. OpenAI настійно радить застосовувати Lockdown Mode всім, хто потребує максимального рівня безпеки інформації.

Источник: itechua.com