ChatGPT for Google Sheets-ის მომხმარებლები საფრთხის წინაშე აღმოჩნდნენ. უსაფრთხოების მკვლევარებმა აღმოაჩინეს, რომ პოპულარულ გაფართოებას მონაცემთა გაჟონვისა და ფიშინგ-შეტევების განხორციელების შესაძლებლობა აქვს. პრობლემა იმდენად მასშტაბურია, რომ ერთმა მავნე მოთხოვნამ შესაძლოა მთლიანი ანგარიშის კომპრომეტირება გამოიწვიოს.

გაფართოება, რომელსაც ბოლო თვეში 185,000-ზე მეტი გადმოწერა აქვს, მომხმარებლებს საშუალებას აძლევს, Google Sheets-ის გვერდითა პანელში ხელოვნური ინტელექტი გამოიყენონ. თუმცა, ე.წ. „არაპირდაპირი პრომპტ-ინექციის“ (indirect prompt injection) მეშვეობით, თავდამსხმელებს შეუძლიათ აიძულონ სისტემა, შეასრულოს მათი სკრიპტები.

როგორ მუშაობს შეტევა?

შეტევის ჯაჭვი მარტივია: მომხმარებელი ხსნის გარე წყაროდან მიღებულ ფაილს, რომელშიც ფარული ინსტრუქციებია ჩაშენებული. როდესაც მომხმარებელი ChatGPT-ს ამ მონაცემების დამუშავებას სთხოვს, გაფართოება ავტომატურად ააქტიურებს მავნე კოდს. შედეგად, სისტემა იწყებს თქვენი სამუშაო ფაილების ექსფილტრაციას (გატანას).

ყველაზე საგანგაშო ისაა, რომ შეტევა გვერდს უვლის უსაფრთხოების ბარიერებს. მაშინაც კი, თუ მომხმარებელს გათიშული აქვს „ავტომატური რედაქტირების“ ფუნქცია, სისტემა მაინც ასრულებს მავნე სკრიპტს და იპარავს მონაცემებს.

სკრიპტი არ ჩერდება მხოლოდ ერთ ფაილზე. ის ავტომატურად ეძებს სხვა დაკავშირებულ დოკუმენტებს და თანმიმდევრულად იპარავს მათაც. ტესტირებისას მკვლევარებმა დააფიქსირეს 12 სხვადასხვა სამუშაო წიგნის ერთდროული გაჟონვა.

ფიშინგი და ყალბი ინტერფეისი

მონაცემთა მოპარვის გარდა, თავდამსხმელებს შეუძლიათ გამოიყენონ ფიშინგ-შეტევები. მათ შეუძლიათ ჩაანაცვლონ ChatGPT-ს გვერდითა პანელი საკუთარი ინტერფეისით. ეს ყალბი პანელი მომხმარებელს სთხოვს, „ხელახლა დააკავშიროს“ ანგარიშები, რითაც ჰაკერები იღებენ წვდომას მომხმარებლის სხვა სერვისებზე.

ასევე შესაძლებელია ყალბი ამომხტარი ფანჯრების (pop-up) ჩვენება, რომლებიც მომხმარებლისგან OpenAI-ს ავტორიზაციის მონაცემებს იპარავენ. მკვლევარების თქმით, ChatGPT-ს გვერდითა პანელზე „შეჩერების“ ღილაკის დაჭერაც კი ვერ აჩერებს უკვე დაწყებულ მავნე სკრიპტს.

რეაგირება და რეკომენდაციები

უსაფრთხოების ექსპერტებმა ამ ხარვეზის შესახებ OpenAI-ს ჯერ კიდევ მაისის დასაწყისში აცნობეს, თუმცა, მათი თქმით, კომპანიისგან მხოლოდ ავტომატური პასუხები მიიღეს. ორგანიზაციებს ურჩევენ, შეზღუდონ გაფართოების წვდომა Workspace-ის პარამეტრების მეშვეობით: Workspace settings > Permissions & roles > ChatGPT for Excel and Google Sheets.