מקור: Check Point Research
חוקרי אבטחה בחברת צ׳ק פוינט גילו פגיעות ב-ChatGPT המאפשרת לתוקפים לעקוף את מצב הנעילה (Lockdown Mode), תכונת אבטחה שנועדה להגן על מידע רגיש מפני דליפה כתוצאה מהזרקת הנחיות (Prompt Injection). הפרצה מנצלת הגדרות הרשאות שגויות בתוך אזורי חוליה (Sandboxes) של תצוגה מקדימה לקוד HTML, ומאפשרת ליצור חלונות קופצים שאינם כפופים להגבלות המערכת. ניצול הפרצה עלול להוביל לחשיפת היסטוריית צ׳אט, גניבת פרטי התחברות באמצעות פישינג והפצת נוזקות במסווה של עדכוני תוכנה לגיטימיים. מדובר בחשיפה משמעותית לאור השימוש הנרחב בכלי בינה מלאכותית בסביבות עבודה רגישות.
