Hackeri au ocolit modul Lockdown al ChatGPT și au furat conversații private

Cum a fost ocolit modul Lockdown de ChatGPT?

Experți în securitate cibernetică au dezvăluit o vulnerabilitate critică în platforma ChatGPT a OpenAI. Această slăbiciune permitea atacatorilor să ocolească modul Lockdown, lansat în iunie 2026 pentru a proteja datele utilizatorilor.

Cercetătorii au demonstrat că actori malițioși puteau extrage conversații private fără nicio interacțiune din partea utilizatorului. Problema a fost deja reparată de companie.

Modul Lockdown a fost conceput ca o setare opțională pentru utilizatorii cu risc ridicat.

Scopul lui era să minimizeze amenințările de injecție de prompturi, atacuri care înșelă modelele AI să dezvăluie informații sensibile. Slăbiciunea descoperită a subminat complet aceste protecții. Atacatorii puteau manipula sistemul pentru a scurge istoricul chatului, ceea ce punea în pericol grav secretele corporative și personale.

Vulnerabilitatea exploata slăbiciuni specifice în logica aplicației. Cercetătorii au găsit o cale de a ocoli filtrele de securitate, permițând extragerea neautorizată a datelor din backend.

De ce e critică această vulnerabilitate pentru securitatea AI?

Atacul nu cerea nicio acțiune directă din partea utilizatorului sau click-uri. Se baza pe procese automate din interfața chatului. OpenAI a confirmat existența bug-ului și a prioritarizat o corecție pentru a securiza baza lor de utilizatori.

Patch-ul a închis calea de cod specifică folosită de exploit.

Acest incident subliniază peisajul în schimbare al amenințărilor la adresa AI. Pe măsură ce modelele devin tot mai integrate în fluxurile de lucru zilnice, miza securității crește.

Modul Lockdown reprezintă un pas important înainte în apărare, dar nu e o glonț argintiu împotriva tuturor vectorilor de atac. Utilizatorii trebuie să rămână vigilenți față de datele pe care le împart. Organizațiile ar trebui să-și revizuiască politicile de utilizare a AI și să se asigure că monitorizarea e robustă.

Ritmul rapid al dezvoltării AI depășește adesea măsurile de securitate.

Ce este modul Lockdown al ChatGPT? Este o setare de securitate introdusă în iunie 2026.

Ce întrebări frecvente apar după această descoperire?

Restrânge anumite fluxuri de date pentru a preveni atacurile de injecție de prompturi.

Atacul a cerut permisiunea utilizatorului?

Nu, exploit-ul funcționa fără interacțiune cu utilizatorul. Ocola pașii standard de verificare automat.

Vulnerabilitatea e încă activă?

Nu, OpenAI a reparat slăbiciunea. Utilizatorii ar trebui să se asigure că conturile lor sunt actualizate la cea mai recentă versiune.