Az MI-alkalmazás, amely szó szerint kifecsegi a postád titkait
A ChatGPT fejlett kutatási asszisztense, a Deep Research lehetővé teszi, hogy a felhasználó levelezésében vagy dokumentumaiban keressen, majd részletes jelentést adjon az olvasottakról, mindezt anélkül, hogy kilépne a chatablakból. Az asszisztenst Gmaillel és GitHubbal is össze lehet kapcsolni, így átfogó képet ad saját üzeneteidről és projektjeidről. Nemrég azonban egy súlyos sebezhetőséget találtak benne, amely miatt akár egyetlen gondosan összeállított e-mail is elég volt ahhoz, hogy támadók megszerezzék a Gmail-fiókod bizalmas adatait.
Láthatatlan utasítás, látványos adatlopás
A ShadowLeak névre keresztelt hibát az jelentette, hogy egy e-mail belsejébe — például fehér alapon fehér színű rejtett szöveggel, CSS-trükkökkel vagy metaadatokban elhelyezett — utasítást lehetett csempészni. Ezeket a szem számára láthatatlan utasításokat az MI felismerte és végrehajtotta, amikor az inbox összegzését kérted tőle. Ilyenkor az MI elküldhette az üzeneteid tartalmát vagy más adatokat a támadó szerverére, mindezt úgy, hogy te semmiről sem tudtál.
A támadás, amit szinte lehetetlen észrevenni
Mivel maga az MI az OpenAI felhőjéből csatlakozik és dolgozik, nincs gyanús link, nincs látványos kimenő kapcsolat a gépeden, semmit sem lehet érzékelni. Az egyetlen nyom mindössze a chatablakból induló, ártalmatlannak tűnő „Foglaljuk össze a mai e-maileket!” kérés. A szakértők szerint így akár bizalmas információk, szerződések, jogi iratok, ügyféladatok vagy jelszavak is könnyedén kiszivároghattak.
A Radware nevű kiberbiztonsági cég június 18-án jelezte a problémát az OpenAI-nak, akik szeptember 3-án javították. Arról azonban nincs információ, hogy kihasználták-e a hibát nyilvános támadások során, és hogy pontosan milyen módosításokkal szüntették meg a sebezhetőséget. Az eset rávilágít, mennyire fontos, hogy az MI-ügynökök hozzáférését szigorúan szabályozzuk, és mindig ellenőrizzük, milyen tartalmakhoz férhetnek hozzá, különösen, ha üzleti levelezést vagy érzékeny adatokat kezelnek.
2025, adrienne, go.theregister.com alapján
filózó
Mit gondolsz, szabadna-e egy MI-nek hozzáférnie a személyes levelezésedhez?
Te hagynád, hogy egy ilyen rendszert használjanak a munkahelyeden érzékeny adatok kezelésére?
Szerinted elég, ha csak utólag javítanak egy ilyen hibát, vagy lenne hatékonyabb megelőzési mód?
Tipikus eset, amikor egy ismert gyógyszer egészen váratlan előnyöket kínál. A GLP-1 típusú szerek, mint az Ozempic, a Wegovy vagy a Rybelsus, eredetileg a fogyás, a jobb vércukorszint-szabályozás és a szívbetegségek kockázatának csökkentése miatt váltak népszerűvé...
Indiai kutatók a világ eddigi legrészletesebb, háromdimenziós agytörzs-atlaszát hozták létre, amelyben MRI-felvételeket több mint 500 mikroszkópos szövetrészlettel kapcsoltak össze...
Többek között különleges eredményre jutottak a kutatók: a Tejútrendszer középpontjához közel egy óriási gázfelhőben felfedeztek egy ritka cukorfélét, az eritrózt, amely nemcsak málnában, hanem barnító krémekben is megtalálható...
Ami kezdetben ártalmatlannak tűnt, most minden régi T-Mobile-előfizető számára valódi változás: a társaság e héttől kezdve automatikusan átsorolja a 10–15 éves tarifákat – például a Simple Choice, T-Mobile One, One Plus, a Magenta családhoz tartozó, valamint a Sprintből áthozott régi csomagokat – modernebb tarifákra...
A legnagyobb kriptovaluták teljesítménye az elmúlt 24 órában jelentősen visszaesett, miután egyre többen valószínűsítik, hogy az amerikai jegybank akár már júliusban kamatemelés mellett dönt...
🤔 A mesterséges intelligencia kutatása 75 éve követi Alan Turing útmutatását, aki két alapvető feltételezést tett: az intelligencia létrehozható szoftverből, függetlenül a testtől, és hogy egy gép intelligensnek számít, ha sikerrel utánozni tudja az embert, például egy beszélgetés során...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Monthly Dystopia (iPhone/iPad)A Monthly Dystopia egy túlélő játék, amelyet George Orwell 1984 című műve inspirált...
Jellemző példa erre, hogy több mint 200 közgazdász – köztük Nobel-díjasok, számítástechnikai szakértők és nagy techcégek (például a Google vagy az OpenAI) vezetői – nyílt levélben figyelmeztet: a jelenlegi intézmények nincsenek felkészülve a mesterséges intelligencia okozta gyors gazdasági átalakulás kezelésére...
Az amerikai kiberbiztonsági hivatal riasztást adott ki, mert támadók kihasználják a népszerű Joomla rendszeren futó iCagenda és Balbooa Forms bővítményeinek sérülékenységeit...
🚗 Különösen igaz ez akkor, ha valaki Kaliforniában vásárolna elektromos autót. Miközben az USA legtöbb államában jelentősen visszaestek az elektromos járművek eladásai, Kalifornia újabb lendületet ad a tiszta közlekedésnek: minden új elektromos autó vásárlója mostantól akár 1,3 millió forintos (3 500 USD) támogatást kap...
A csillagászok váratlan felfedezést tettek: a málnában is megtalálható eritrióz cukrot kimutatták a Tejútrendszer középpontja közelében lévő gázfelhőben...
