LATEST
Η Check Point Research παρέκαμψε τη λειτουργία κλειδώματος του ChatGPT
Η λειτουργία κλειδώματος (Lockdown Mode) του ChatGPT έχει σκοπό να κλείσει την πόρτα στις διαρροές δεδομένων μέσω επιθέσεων prompt injection. Ερευνητές στην Check Point Research (CPR) βρήκαν έναν τρόπο να την ξεπεράσουν και μπορούσαν να μεταφέρουν τα μηνύματα συνομιλίας στον διακομιστή ενός εισβολέα χωρίς κλικ ή έγκριση από τον χρήστη μέσω της εφαρμογής για υπολογιστές. Η OpenAI διόρθωσε το ελάττωμα.
Το πρόβλημα βρισκόταν στην προεπισκόπηση HTML μέσα στα μπλοκ κώδικα. Λόγω μιας αδυναμίας στον τρόπο χειρισμού των αναδυόμενων παραθύρων, το περιεχόμενο μπορούσε να παρακάμψει τα όρια του sandbox. Χρησιμοποιώντας εμφωλευμένα πλαίσια, οι ερευνητές άνοιξαν περιεχόμενο πέρα από τους αρχικούς περιορισμούς, παρόλο που τα όρια της λειτουργίας κλειδώματος απενεργοποιούν την Deep Research, τη λειτουργία πράκτορα, τις ενεργές συνδέσεις με εξωτερικές υπηρεσίες και τις λήψεις αρχείων.
Στην εφαρμογή για υπολογιστές που βασίζεται στο Electron, το αναδυόμενο παράθυρο μπορούσε να ενεργοποιηθεί χωρίς καμία ενέργεια από τον χρήστη και ένα κακόβουλο GPT μπορούσε να μεταδίδει αθόρυβα μηνύματα συνομιλίας ενώ ο χρήστης συνέχιζε να συνομιλεί. Η ομάδα έδειξε επίσης μια ψεύτικη ενημέρωση ChatGPT που προέτρεπε σε λήψη κακόβουλου λογισμικού (η οποία εξακολουθούσε να απαιτεί κλικ) και δυνατότητα αναγκαστικής αποσύνδεσης που θα μπορούσε να οδηγήσει σε μια παραπλανητική σελίδα σύνδεσης.
Στις 18 Σεπτεμβρίου 2026, η OpenAI ενημέρωσε τους ερευνητές ότι είχε αφαιρέσει τις άδειες sandbox που επέτρεπαν την εκμετάλλευση και η Check Point επανέλεγξε και επιβεβαίωσε ότι η μέθοδος δεν λειτουργεί πλέον. Η έρευνα, με επικεφαλής τον Eli Smadja, δεν τεκμηριώνει μαζική υποκλοπή πραγματικών συνομιλιών.