Google Sheets-ისთვის განკუთვნილი ChatGPT-ის დანამატი, რომელსაც უკვე 185 000-ზე მეტი გადმოწერა აქვს, სერიოზული უსაფრთხოების ხარვეზის წინაშეა. მკვლევარების მიერ გამოვლენილი სისუსტე ჰაკერებს საშუალებას აძლევს, განახორციელონ მონაცემთა გატანა და მომხმარებლები ფიშინგის ხაფანგში გააბან.

პრობლემა ეგრეთ წოდებულ „არაპირდაპირ პრომპტ-ინექციაშია“. საკმარისია, მომხმარებელმა ერთხელ დაამუშაოს გარე წყაროდან მიღებული მონაცემები, რომ ჰაკერმა კონტროლი დაამყაროს მთელ აქტივობაზე.

საშიშროება იმაში მდგომარეობს, რომ თავდასხმა არ საჭიროებს ადამიანის მიერ დადასტურებას. მაშინაც კი, თუ მომხმარებელს დაყენებული აქვს შეზღუდვა, რომელიც ავტომატურ ცვლილებებს კრძალავს, სისტემა მაინც გაეშვება. ჰაკერებს შეუძლიათ არა მხოლოდ თქვენი ცხრილების წაკითხვა, არამედ მათი სხვა სერვერებზე გადაგზავნა.

როგორ მუშაობს შეტევის ჯაჭვი

მომხმარებელი, რომელიც მუშაობს ფინანსურ მოდელზე, შესაძლოა გახდეს მსხვერპლი, თუ თავის ცხრილში გარე მონაცემებს შეიტანს. თუ ამ მონაცემებში დამალულია მავნე კოდი, ChatGPT ავტომატურად გაუშვებს ჰაკერის სკრიპტს.

შედეგად, სისტემა იწყებს ცხრილების გატანას. უფრო მეტიც, მავნე სკრიპტი ეძებს ბმულებს სხვა ფაილებზე და მათაც ავტომატურად იპარავს. მკვლევარების თქმით, ერთმა ასეთმა შეტევამ შესაძლოა ათობით სხვადასხვა ფაილი გაიტანოს.

ფიშინგის საფრთხე

გარდა მონაცემთა ქურდობისა, ჰაკერებს შეუძლიათ გამოიყენონ ე.წ. „ფიშინგის გადაფარვა“ (phishing overlay). ეს ნიშნავს, რომ ისინი ცვლიან ChatGPT-ის გვერდითა პანელს საკუთარი ინტერფეისით.

ამ დროს მომხმარებელი ურთიერთობს არა რეალურ AI-სთან, არამედ ჰაკერის მიერ კონტროლირებად გვერდთან. ფიშინგის ეს ვარიანტი საშუალებას აძლევს თავდამსხმელებს, მოიპარონ მომხმარებლის OpenAI-ის ავტორიზაციის მონაცემები ან აიძულონ ის, ხელახლა დააკავშიროს სხვა სერვისები.

აღსანიშნავია, რომ PromptArmor-მა, რომელმაც აღნიშნული სისუსტე აღმოაჩინა, OpenAI-ს ინფორმაცია ჯერ კიდევ 8 მაისს მიაწოდა. თუმცა, კომპანიისგან საპასუხოდ მხოლოდ ავტომატური წერილები მიიღო. დოკუმენტაციაში ამ რისკების შესახებ ინფორმაცია დღემდე არ არის ასახული.