Az MI-alkalmazás, amely szó szerint kifecsegi a postád titkait
A ChatGPT fejlett kutatási asszisztense, a Deep Research lehetővé teszi, hogy a felhasználó levelezésében vagy dokumentumaiban keressen, majd részletes jelentést adjon az olvasottakról, mindezt anélkül, hogy kilépne a chatablakból. Az asszisztenst Gmaillel és GitHubbal is össze lehet kapcsolni, így átfogó képet ad saját üzeneteidről és projektjeidről. Nemrég azonban egy súlyos sebezhetőséget találtak benne, amely miatt akár egyetlen gondosan összeállított e-mail is elég volt ahhoz, hogy támadók megszerezzék a Gmail-fiókod bizalmas adatait.
Láthatatlan utasítás, látványos adatlopás
A ShadowLeak névre keresztelt hibát az jelentette, hogy egy e-mail belsejébe — például fehér alapon fehér színű rejtett szöveggel, CSS-trükkökkel vagy metaadatokban elhelyezett — utasítást lehetett csempészni. Ezeket a szem számára láthatatlan utasításokat az MI felismerte és végrehajtotta, amikor az inbox összegzését kérted tőle. Ilyenkor az MI elküldhette az üzeneteid tartalmát vagy más adatokat a támadó szerverére, mindezt úgy, hogy te semmiről sem tudtál.
A támadás, amit szinte lehetetlen észrevenni
Mivel maga az MI az OpenAI felhőjéből csatlakozik és dolgozik, nincs gyanús link, nincs látványos kimenő kapcsolat a gépeden, semmit sem lehet érzékelni. Az egyetlen nyom mindössze a chatablakból induló, ártalmatlannak tűnő „Foglaljuk össze a mai e-maileket!” kérés. A szakértők szerint így akár bizalmas információk, szerződések, jogi iratok, ügyféladatok vagy jelszavak is könnyedén kiszivároghattak.
A Radware nevű kiberbiztonsági cég június 18-án jelezte a problémát az OpenAI-nak, akik szeptember 3-án javították. Arról azonban nincs információ, hogy kihasználták-e a hibát nyilvános támadások során, és hogy pontosan milyen módosításokkal szüntették meg a sebezhetőséget. Az eset rávilágít, mennyire fontos, hogy az MI-ügynökök hozzáférését szigorúan szabályozzuk, és mindig ellenőrizzük, milyen tartalmakhoz férhetnek hozzá, különösen, ha üzleti levelezést vagy érzékeny adatokat kezelnek.
2025, adrienne, go.theregister.com alapján
filózó
Mit gondolsz, szabadna-e egy MI-nek hozzáférnie a személyes levelezésedhez?
Te hagynád, hogy egy ilyen rendszert használjanak a munkahelyeden érzékeny adatok kezelésére?
Szerinted elég, ha csak utólag javítanak egy ilyen hibát, vagy lenne hatékonyabb megelőzési mód?
A Kongói Demokratikus Köztársaság és Uganda területén kitört ebola-járványt vasárnap nemzetközi jelentőségű egészségügyi vészhelyzetnek minősítette az Egészségügyi Világszervezet...
A Survivor – Görögország (Survivor Greece) forgatását azonnali hatállyal leállították, miután egy fiatal versenyző, Stavros Floros életveszélyes balesetet szenvedett...
A technológiai átalakulás új korszakát éljük, ahol a fejlett algoritmusok már nemcsak támogatják, hanem egyre inkább kiváltják azokat a szakértői feladatokat, amelyekben az embereknek fejlődniük kellene...
A GameSir G8+ MFi jelentős előrelépés a mobil játékvezérlők világában, amely a G8 Galileo bevált tulajdonságait vette alapul, majd szinte minden kritikus ponton továbbfejlesztette azt...
Kételyek merültek fel, hogy a nemrég megjelent, Mixtape című történetközpontú játék hamarosan eltűnhet a digitális boltokból a zeneszámok licencproblémái miatt...
Hihetetlen, de mégis igaz, hogy az Egyesült Államokban működő adatközpontok évente annyi áramot fogyasztanak, amellyel több mint 16 millió otthon energiaigényét lehetne fedezni...
Kenya elképesztő technológiai ugrásra készült, amikor májusban bejelentették a G42 és a Microsoft közös, 1 milliárd dolláros adatközpont-beruházását...
Csak három évvel a megjelenése után végleg eltűnik a digitális boltok polcairól a LEGO 2K Gyorsulás (LEGO 2K Drive), az a nyílt világú versenyjáték, ahol saját építésű járgányaiddal száguldozhatsz...
😐 Ez a jelenség jól illusztrálható azzal, hogy ha egy alkotó bármilyen megjegyzést tesz egy legendás játék folytatásáról, az internetes rajongók azonnal az új rész bejelentését vizionálják...
Mi fűzte össze ezt a napot? Alkotmányok 📜, háborúk ⚔️ és történelmi első alkalmak 🚆 formálták a világot: Norvégia alkotmánya, a Boshin-háború lezárása, a Watergate-ügy nyilvános szenátusi meghallgatásai és az első legális azonos nemű házasságok mind ide kötődnek...
💪 Ami kezdetben ártalmatlannak tűnt, az utóbbi években jelentősen megváltozott: világszerte milliók home office-ba kényszerültek, ami alaposan átrajzolta, mit várunk el az irodabútortól...
A közelmúltban egy tengerjáró hajón történt hantavírus-kitörés miatt jelenleg mintegy 150 utast figyelnek meg, illetve akár hathetes karanténba is helyeznek...
🕵 Egy 17. századi marylandi temető különös titkot rejtett: egy mindössze nyolcéves fiú földi maradványait találták meg, aki túlnyomórészt afrikai származású volt...
Az agyunk működése mögötti titkos összetevőkre újabb fény vetült: amerikai kutatók felfedezték, hogy a tartós szorongással élőknél kimutathatóan kevesebb található egy létfontosságú agyi tápanyagból, amelyet az emberek többsége amúgy is hiányosan visz be...
💰 Az új Gmail-fiókok tulajdonosai néhány országban kellemetlen meglepetéssel szembesülnek: a megszokott 15 GB ingyenes tárhely helyett kezdetben csak 5 GB-ot kapnak...
🤒 Az öregedéssel és krónikus betegségekkel kapcsolatban egészen új tényezőt fedeztek fel a kutatók: a bélben képződő parányi részecskék, úgynevezett exoszómák is kulcsszerepet játszhatnak a szervezet gyulladásos folyamataiban...
A Metroid Dread fejlesztőjeként ismert MercurySteam komoly változások elé néz: a stúdió kénytelen volt elbocsátásokat bejelenteni, miközben legújabb akciójátékuk, a God of War-hangulatú Blades of Fire végre Steamen is elérhetővé vált...
Több mint 1600 kilométerrel Ecuador partjaitól nyugatra, a Csendes-óceán mélyén található Gofar-törésvonal már legalább harminc éve szinte óraműpontossággal produkál nagy, 6-os erősségű földrengéseket...
