Lỗ hổng ChatGPT cho phép người lạ đọc trộm Gmail

Một lỗ hổng kiến trúc trên ChatGPT từng biến các tác nhân AI thành "kẻ nội gián", âm thầm lấy cắp dữ liệu Gmail của người dùng.

Các chuyên gia bảo mật từ Check Point Research (CPR) vừa công bố phát hiện về một lỗ hổng nghiêm trọng trên ChatGPT mang tên 'Coerced Insider'. Lỗ hổng này cho phép kẻ tấn công thuyết phục các tác nhân AI (AI agent) trích xuất dữ liệu nhạy cảm và đọc trộm tin nhắn Gmail từ tài khoản của nạn nhân thông qua một kênh trung gian dùng chung giữa các tài khoản.

Vấn đề xuất phát từ việc các vùng chứa cách ly (container) thực thi mã của các tài khoản khác nhau cùng tiếp cận một dịch vụ JFrog Artifactory nội bộ để nhận gói phần mềm. Cơ chế này vô tình biến siêu dữ liệu thành một 'bảng tạm' dùng chung, cho phép kẻ xấu cài cắm câu lệnh độc hại vào kho lưu trữ để tác nhân AI của nạn nhân tự động đọc, thực thi việc đánh cắp dữ liệu và gửi đi trong khi vẫn phản hồi câu hỏi bình thường.

ChatGPT tồn tại lỗ hổng cho phép kẻ gian đọc lén hộp thư Gmail.
ChatGPT tồn tại lỗ hổng cho phép kẻ gian đọc lén hộp thư Gmail.

Mức độ nguy hại của kiểu khai thác này phụ thuộc vào các dịch vụ được liên kết như Gmail, Google Drive, Microsoft Teams hay GitHub. Trong thử nghiệm thực tế của CPR, ChatGPT đã trích xuất thành công dữ liệu email của nạn nhân thông qua tài khoản Gmail được kết nối và gửi trực tiếp sang phiên làm việc của kẻ tấn công chỉ trong một lượt tương tác thông thường mà nạn nhân không hề hay biết.

Ngay sau khi nhận báo cáo, OpenAI đã ngừng hoạt động phiên bản Artifactory nội bộ liên quan, chính thức đóng lại con đường tấn công trên ChatGPT. Dù vậy, CPR cảnh báo mối đe dọa vẫn chưa chấm dứt hoàn toàn vì mô hình kiến trúc đằng sau khiếm khuyết này có thể tiếp tục xuất hiện trên các nền tảng trợ lý AI khác nếu chúng được cấp quyền truy cập và thực thi mã trong hệ thống.

Để bảo vệ an toàn dữ liệu, các chuyên gia khuyến nghị doanh nghiệp cần chủ động rà soát những công cụ AI mà nhân viên đang sử dụng cùng các dịch vụ được cấp quyền liên kết. Bên cạnh đó, các tổ chức cần thiết lập quy chế kiểm soát nghiêm ngặt và theo dõi toàn bộ hành động thực thi của tác nhân AI thay vì chỉ đánh giá nội dung phản hồi cuối cùng.

thanhnien.vn Xem link nguồn

Có thể bạn quan tâm

Tin cùng chuyên mục

Đưa kỹ năng số đến từng thôn, bản

Đưa kỹ năng số đến từng thôn, bản

Không chỉ hỗ trợ máy tính và thiết bị công nghệ cho các thôn, bản, phong trào “Tiếp sức chuyển đổi số thôn bản” do Ủy ban Mặt trận Tổ quốc Việt Nam tỉnh Lào Cai triển khai còn chú trọng hướng dẫn người dân ứng dụng công nghệ trong đời sống hằng ngày. Từ thực hiện thủ tục hành chính, tra cứu thông tin đến thanh toán điện tử, kỹ năng số đang từng bước trở nên quen thuộc, giúp người dân tiếp cận và thụ hưởng những tiện ích mà chuyển đổi số đem lại.

Lào Cai tập huấn sử dụng hệ thống giải quyết thủ tục hành chính tại 9 xã

Lào Cai tập huấn sử dụng hệ thống giải quyết thủ tục hành chính tại 9 xã

Sáng 8/10, tại xã Mậu A, Trung tâm Phục vụ hành chính công tỉnh phối hợp với VNPT Lào Cai tổ chức tập huấn sử dụng Hệ thống thông tin giải quyết thủ tục hành chính tỉnh Lào Cai cho cán bộ, công chức 9 xã: Phong Dụ Thượng, Phong Dụ Hạ, Châu Quế, Lâm Giang, Đông Cuông, Tân Hợp, Mậu A, Xuân Á và Mỏ Vàng.

Lào Cai thuộc nhóm 5 địa phương làm sạch dữ liệu tiêm chủng cao nhất cả nước

Lào Cai thuộc nhóm 5 địa phương làm sạch dữ liệu tiêm chủng cao nhất cả nước

Lào Cai nằm trong nhóm 5 địa phương có tỷ lệ làm sạch dữ liệu tiêm chủng cao trong toàn quốc. Đây là kết quả nổi bật trong Chiến dịch 90 ngày làm sạch, làm giàu, chuẩn hóa dữ liệu của ngành Y tế, tạo nền tảng để chuyển từ “có dữ liệu” sang “dùng được dữ liệu” trong quản lý, điều hành.

Các hoạt động hưởng ứng Ngày Chuyển đổi số Quốc gia (10/10) trên địa bàn tỉnh

Các hoạt động hưởng ứng Ngày Chuyển đổi số Quốc gia (10/10) trên địa bàn tỉnh

UBND tỉnh Lào Cai ban hành Kế hoạch số 448/KH-UBND tổ chức các hoạt động hưởng ứng Ngày Chuyển đổi số Quốc gia (10/10) năm 2026 trên địa bàn tỉnh. Theo Kế hoạch, các hoạt động được tổ chức thường xuyên, tập trung từ ngày 01/10 đến hết tháng 10/2026, nhằm nâng cao nhận thức của các cấp, các ngành, doanh nghiệp và Nhân dân về vai trò, ý nghĩa của chuyển đổi số; khuyến khích người dân nâng cao kỹ năng số, tiếp cận và sử dụng các nền tảng, dịch vụ số

Bứt tốc định danh điện tử vùng cao: Đưa tiện ích số đến với từng người dân

Bứt tốc định danh điện tử vùng cao: Đưa tiện ích số đến với từng người dân

Đến ngày 30/10/2026, toàn tỉnh phấn đấu 100% công dân đủ điều kiện được tích hợp tài khoản định danh điện tử VNeID mức độ 2. Tuy nhiên, ở các xã vùng cao, địa bàn rộng, dân cư phân tán, có nơi còn lõm sóng; nhiều người dân chưa có điện thoại thông minh hoặc chưa quen thao tác trên các ứng dụng số. Để hoàn thành một tài khoản, đôi khi phải bắt đầu từ việc tìm người, hỗ trợ Sim, thiết bị, phiên dịch và chọn giờ làm phù hợp với sinh hoạt của bà con.

AI hỗ trợ người dân hoàn thiện hồ sơ

AI hỗ trợ người dân hoàn thiện hồ sơ

Việc ứng dụng trí tuệ nhân tạo vào giải quyết thủ tục hành chính đang được Lào Cai thử nghiệm tại Trung tâm Phục vụ hành chính công tỉnh và một số xã, phường, góp phần thúc đẩy xây dựng chính quyền số và nâng cao chất lượng phục vụ người dân.

Hướng đi mới giúp nâng giá trị nông sản

Hướng đi mới giúp nâng giá trị nông sản

Ghi lại quy trình sản xuất, hoặc livestream giới thiệu, đăng sản phẩm lên các nền tảng mạng xã hội là cách người dân xã Bảo Ái (Lào Cai) từng bước đưa công nghệ vào sản xuất, kinh doanh. Từ thay đổi cách quảng bá, kết nối khách hàng đến chủ động mở rộng thị trường, tư duy số đang mở thêm hướng đi mới, góp phần nâng cao giá trị nông sản và hiệu quả sản xuất, kinh doanh tại địa phương.

Kỳ vọng đổi mới dịch vụ công

Kỳ vọng đổi mới dịch vụ công

Những ngày cuối tháng 9, tại trung tâm phục vụ hành chính công (PVHCC) ở một số địa phương trên địa bàn tỉnh, không khí làm việc vẫn diễn ra nhộn nhịp như thường lệ. Tuy nhiên, bên cạnh những quầy tiếp nhận hồ sơ quen thuộc, một “trợ lý” mới đang hỗ trợ người dân và cán bộ trong quá trình thực hiện thủ tục hành chính (TTHC). Đó là hệ thống trí tuệ nhân tạo (AI) được đưa vào thử nghiệm với kỳ vọng tạo ra bước chuyển mới trong cải cách hành chính và xây dựng chính quyền số.

Mặt trận xã Châu Quế gần dân hơn từ chuyển đổi số

Mặt trận xã Châu Quế gần dân hơn từ chuyển đổi số

Thời gian qua, Ủy ban Mặt trận Tổ quốc Việt Nam (MTTQ) xã Châu Quế đã đưa chuyển đổi số vào hoạt động bằng những cách làm thiết thực, gần gũi, mở thêm kênh lắng nghe, kết nối với Nhân dân. Nổi bật là "Tổ công nghệ số" và mô hình "Quét mã QR - Lắng nghe ý kiến Nhân dân", giúp người dân dễ tiếp cận, dễ sử dụng và chủ động hơn trong việc phản ánh tâm tư, nguyện vọng.

“Một đoàn viên - mười công dân số”

“Một đoàn viên - mười công dân số”

Tại Bắc Hà, Đoàn Thanh niên xã triển khai mô hình “1+10” Một đoàn viên - mười công dân số, phát huy lợi thế về công nghệ của tuổi trẻ để hỗ trợ người dân tiếp cận, sử dụng hiệu quả các dịch vụ số ngay từ cơ sở.

Thôn số - tạo chuyển biến ở Văn Chấn

Thôn số - tạo chuyển biến ở Văn Chấn

Từ những thao tác trên chiếc điện thoại thông minh, chuyển đổi số (CĐS) đang từng bước hiện diện trong đời sống người dân xã Văn Chấn. Với mô hình “Thôn số”, địa phương đưa kỹ năng số đến từng hộ dân, mở rộng khả năng tiếp cận dịch vụ công, kết nối thị trường, quảng bá và tiêu thụ sản phẩm.

fb yt zl tw