TM_S2_38

10 11|11|2026 ΣΕΙΡΑ 2 #38 Η λειτουργία κλειδώματος (Lockdown Mode) του ChatGPT έχει σκοπό να κλείσει την πόρτα στις διαρροές δεδομένων μέσω επιθέσεων prompt injection. Ερευνητές στην Check Point Research ( CPR) βρήκαν έναν τρόπο να την ξεπεράσουν και μπορούσαν να μεταφέρουν τα μηνύματα συνομιλίας στον δι- ακομιστή ενός εισβολέα χωρίς κλικ ή έγκριση από τον χρήστη μέσω της εφαρμογής για υπολογιστές. Η OpenAI διόρθωσε το ελάττωμα. Το πρόβλημα βρισκόταν στην προεπισκόπηση HTML μέσα στα μπλοκ κώδικα. Λόγω μιας αδυναμίας στον τρόπο χειρισμού των αναδυόμενων παραθύρων, το περιεχόμενο μπορούσε να παρα- κάμψει τα όρια του sandbox. Χρησιμοποιώντας εμφωλευμένα πλαίσια, οι ερευνητές άνοιξαν περιεχόμενο πέρα από τους αρ- χικούς περιορισμούς, παρόλο που τα όρια της λειτουργίας κλει- δώματος απενεργοποιούν την Deep Research, τη λειτουργία πράκτορα, τις ενεργές συνδέσεις με εξωτερικές υπηρεσίες και τις λήψεις αρχείων. Στην εφαρμογή για υπολογιστές που βασίζεται στο Electron, το αναδυόμενο παράθυρο μπορούσε να ενεργοποιηθεί χωρίς κα- μία ενέργεια από τον χρήστη και ένα κακόβουλο GPT μπορού- σε να μεταδίδει αθόρυβα μηνύματα συνομιλίας ενώ ο χρήστης συνέχιζε να συνομιλεί. Η ομάδα έδειξε επίσης μια ψεύτικη ενη- μέρωση ChatGPT που προέτρεπε σε λήψη κακόβουλου λογι- σμικού (η οποία εξακολουθούσε να απαιτεί κλικ) και δυνατότη- τα αναγκαστικής αποσύνδεσης που θα μπορούσε να οδηγήσει σε μια παραπλανητική σελίδα σύνδεσης. Στις 18 Σεπτεμβρίου 2026, η OpenAI ενημέρωσε τους ερευνη- τές ότι είχε αφαιρέσει τις άδειες sandbox που επέτρεπαν την εκμετάλλευση και η Check Point επανέλεγξε και επιβεβαίωσε ότι η μέθοδος δεν λειτουργεί πλέον. Η έρευνα, με επικεφαλής τον Eli Smadja , δεν τεκμηριώνει μαζική υποκλοπή πραγματι- κών συνομιλιών. Για τους οργανισμούς υγειονομικής πε- ρίθαλψης, ο ψηφιακός μετασχηματισμός συνεπάγεται αυξανόμενες προκλήσεις κυβερνοασφάλειας και απαιτήσεις συμ- μόρφωσης, όπως αυτές που απορρέουν από την οδηγία NIS2. Παράλληλα, οι ορ- γανισμοί καλούνται να προστατεύουν τις ευαίσθητες πληροφορίες των ασθενών και να διασφαλίζουν την αδιάλειπτη δι- αθεσιμότητα κρίσιμων συστημάτων και υπηρεσιών. Η Algosystems , μέλος του ομίλου της Profile , ενισχύει περαιτέρω την παρου- σία της στον συγκεκριμένο τομέα, πραγ- ματοποιώντας νέες υλοποιήσεις για ορ- γανισμούς τόσο του δημόσιου, όσο και του ιδιωτικού τομέα υγείας. Οι δυνατό- τητές της περιλαμβάνουν, μεταξύ άλλων, δύο υπηρεσίες. Η πρώτη είναι η υπηρε- σία Security Operations Center (SOC) as a Service, η οποία παρέχει συνεχή πα- ρακολούθηση της ασφάλειας, σε 24ωρη βάση, επτά ημέρες την εβδομάδα. Μέσω αυτής, παρέχονται ανίχνευση απειλών, ανάλυση περιστατικών και αναφορές. Η δεύτερη είναι οι Υπηρεσίες Αντιμετώπι- σης Περιστατικών και Ετοιμότητας Ψη- φιακής Διερεύνησης (Incident Response and Digital Forensics Readiness), που ενι- σχύουν την ικανότητα των οργανισμών να προετοιμάζονται και να ανταποκρί- νονται αποτελεσματικά σε περιστατικά κυβερνοασφάλειας, περιορίζοντας τις επιπτώσεις τους και υποστηρίζοντας τη διαδικασία αποκατάστασης. Η αποτελεσματική αντιμετώπιση αυτών των προκλήσεων απαιτεί μια εξειδικευ- μένη προσέγγιση που συνδυάζει προ- ηγμένες τεχνολογίες ασφάλειας, συνεχή παρακολούθηση, ετοιμότητα αντιμετώ- πισης περιστατικών και εις βάθος τεχνο- γνωσία. Η Algosystems παρέχει υπηρεσίες κυβερνοασφάλειας σε οργανι- σμούς υγειονομικής περίθαλψης Η Check Point Research παρέκαμψε τη λειτουργία κλειδώματος του ChatGPT