MY.UAНовини
З картинками
Текстовий вигляд
uk
УкраїнськаРосійська
14 вересня, неділя
Як ChatGPT може «злити» вашу приватну інформацію
Як ChatGPT може «злити» вашу приватну інформацію

Як ChatGPT може «злити» вашу приватну інформацію

Нові інструменти ChatGPT, які дозволяють підключатися до Gmail, Calendar, Sharepoint, Notion та інших сервісів через Model Context Protocol (MCP), можуть створювати серйозні ризики для безпеки персональних даних.

Про це написав у соцмережі Х Еіто Міямура, дослідник безпеки. 

Дослідження продемонстрували, що навіть при наявності лише адреси електронної пошти потенційний зловмисник може отримати доступ до приватної інформації користувача.

Як може відбутись атака

  • 1. Зловмисник надсилає користувачу календарне запрошення із спеціальною командою, що обминає звичайні перевірки.
  • 2. Користувач просить ChatGPT «підготувати розклад на день».
  • 3. ChatGPT читає запрошення, «захоплюється» командою зловмисника і отримує доступ до приватних листів, відправляючи дані на чужу електронну адресу.

Наразі MCP у ChatGPT доступний лише в «developer mode» і вимагає ручного підтвердження кожної сесії, проте користувачі можуть автоматично погоджуватися на запити AI без розуміння ризику.

AI може бути дуже розумним, але його можна обманути надзвичайно простими способами, що призводить до витоку даних. Експерти

Джерело матеріала
InternetUAInternetUA
loader