ShadowLeak: robo de datos sin clics con ChatGPT Deep Research y Gmail
- Fecha (divulgación)
- Proveedor / producto
- OpenAI — ChatGPT Deep Research
- Tipo de agente
- Agente de navegación/investigación
- Categoría
- Prompt injectionExfiltración de datos
- Gravedad
- alta · pendiente de revisión
Resumen
Radware describió cómo un correo con instrucciones ocultas podía llevar al agente Deep Research a leer el Gmail del usuario y enviar datos personales a un servidor del atacante. La exfiltración se producía desde la nube de OpenAI, sin tráfico visible en la red de la víctima.
Mitigación
Limitar el acceso del agente al buzón; revisar qué conectores se usan con agentes autónomos; asumir que los controles de red perimetrales no detectan este tipo de fuga.
Fuente original
Herramientas relacionadas
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.