OpenAI усунула вразливість ChatGPT, яка могла загрожувати даним Gmail: що відомо

Категорії

Світ Економіка Війна Технології Наука Авто Спорт Здоров'я Шоу-Бізнес Пізнавально Політика

Вінницькі Волинські Дніпровські Донецькі Житомирські Закарпатські Запорізькі Івано-Франківські Київські Кропивницькі Кримські Луганські Львівські Миколаївські Одеські Полтавські Рівненські Сумські Тернопільські Харківські Херсонські Хмельницькі Черкаські Чернігівські Чернівецькі

Погода

Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

OpenAI усунула вразливість ChatGPT, яка могла загрожувати даним Gmail: що відомо

19 вересня 2025 р. 19:25

19 вересня 2025 р. 19:25

Компанія OpenAI усунула недолік безпеки ChatGPT в інструменті Deep Research, який міг дозволити зловмисникам отримувати доступ до даних користувачів Gmail.

Про це інформує Delo.ua з посиланням на публікацію Вloomberg.

Проблему виявили дослідники кібербезпекової фірми Radware, які і заявили про цю вразливість ШІ.

Інструмент Deep Research був запущений у лютому 2025 року. Він призначений для аналізу великих обсягів інформації та може підключатися до облікових записів Gmail, якщо користувачі нададуть відповідний дозвіл.

Дослідження Radware показало, що через цю вразливість хакери потенційно могли викрадати конфіденційні дані з корпоративних чи особистих акаунтів Gmail користувачів, які підключили свій обліковий запис до сервісу.

Для демонстрації вразливості дослідники надіслали електронний лист із прихованими інструкціями для агента Deep Research. Це дозволило їм перехопити особисту інформацію, зокрема імена та адреси, а далі передати її на сторонній веб-ресурс. За словами Паскаля Гіненса, директора з дослідження загроз Radware, цільовій особі не потрібно було взаємодіяти з листом, щоб дані були скомпрометовані.

"Якби корпоративний обліковий запис було скомпрометовано, компанія навіть не дізналася б про витік інформації", – зазначив він.

OpenAI повідомила Radware, що усунула недолік 3 вересня 2025 року. За словами її речника, компанія цінує дослідження фахівців з кібербезпеки, оскільки вони "допомагають удосконалюватися". Наразі немає доказів, що зловмисники використали цю вразливість.

Нагадаємо, ChatGPT тепер перевірятиме вік користувачів, щоб обмежити доступ неповнолітніх до певного контенту. Для користувачів до 18 років передбачені суворіші правила безпеки, включно з обмеженням фліртових розмов і обговорень самогубства, тоді як дорослі користувачі зберігають ширшу свободу у межах безпечного використання.