Порція вечірніх цікавинок)

В агенті ChatGPT Deep Research виявлена вразливість, яка дозволяла зловмисникам красти конфіденційні дані з поштових акаунтів Gmail за допомогою лише одного ретельно створеного електронного листа.

Фахівці компанії Radware, які першими помітили цей критичний недолік, назвали його ShadowLeak. За його допомогою хакер міг отримувати дані з поштових скриньок без будь-якої взаємодії з користувачем. Простого надсилання шкідливого електронного листа було достатньо для втрати конфіденційних даних. Потрібно лише, щоб людина користувалась інструментом Deep Research для аналізу своєї поштової кореспонденції.

Deep Research, інструмент, представлений OpenAI у лютому цього року, дозволяє користувачам просити ChatGPT переглядати інтернет або e-mail та створювати детальний звіт про результати. Інструмент можна інтегрувати з такими додатками, як Gmail та GitHub.

А ми з вами на сьогодні прощаємося 🙌
До зустрічі завтра!
Бережіть себе! 💙💛