Canal encubierto en el Artifactory interno de ChatGPT permitía robar datos de Gmail entre cuentas
- Fecha (divulgación)
- Proveedor / producto
- OpenAI — ChatGPT
- Tipo de agente
- Asistente con conectores
- Categoría
- Prompt injectionExfiltración de datos
- Gravedad
- alta · pendiente de revisión
Resumen
Check Point Research reveló que una instancia interna de JFrog Artifactory usada por ChatGPT permitía a una cuenta dejar instrucciones que la sesión de otra víctima ejecutaba en silencio, leyendo su Gmail conectado. Cuando se notificó a OpenAI, la instancia ya había sido retirada.
Mitigación
Sin acción directa del usuario; revisar los conectores de correo habilitados en asistentes de IA.
Fuente original
Herramientas relacionadas
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.