7 publicações marcadas com esta tag.
Pesquisadores de segurança divulgaram uma falha, já corrigida, que permitia contornar o Lockdown Mode do ChatGPT, recurso lançado em junho de 2026 para reduzir riscos de exfiltração de dados via prompt injection. A brecha possibilitava o roubo silencioso de conversas e abria caminho para phishing, sem qualquer clique ou ação da vítima.
Fonte ↗Pesquisadores demonstraram que extratores de texto usados por LLMs para processar documentos do Office frequentemente leem um conteúdo diferente do que um humano vê na tela, abrindo uma superfície de ataque que não depende de injeção de instrução alguma. Usando apenas truques de formatação do próprio formato OOXML — como reposicionar caixas de texto para alterar a ordem de leitura —, os autores conseguiram enganar oito produtos amplamente usados, incluindo ChatGPT, Claude, Gemini, Copilot e agentes de codificação como Claude Code e GitHub Copilot CLI.
Fonte ↗Pesquisadores da empresa de segurança Parameter encontraram uma falha no recurso de compartilhamento de links do ChatGPT que permitia executar código na sessão autenticada de quem abrisse um link malicioso, expondo o histórico de conversas privadas da vítima. A OpenAI recebeu o relato pelo seu programa de bug bounty em 18 de outubro de 2026 e aplicou a correção oito dias depois, classificando o problema como P1, sua categoria mais grave.
Fonte ↗Pesquisadores demonstraram que recursos de memória de longo prazo em ChatGPT Instant 5.3, Claude Sonnet 4.6 e Gemini 3 Flash permitem que uma injeção de prompt feita em uma sessão se propague para sessões futuras, atingindo coletivamente todos os objetivos de ataque definidos pelo NIST. No caso específico do Claude, os autores mostram que recursos de memória compartilhada em organizações permitem comprometer múltiplos usuários e exfiltrar prompts de outras pessoas a partir de um único ponto de entrada.
Fonte ↗A empresa de seguranca Huntress identificou uma campanha em que atacantes criam Custom GPTs falsos, anunciados via Google Ads, que respondem a qualquer pergunta com um link para um Google Site com CAPTCHA falsificado, disparando uma tecnica de ClickFix que leva a vitima a executar um comando PowerShell. Esse comando instala um RAT completo -- com acesso a camera, microfone, 17 navegadores e tecnicas de evasao como bypass de AMSI -- usando sideloading de DLL sobre um binario legitimo assinado pela Canon; a Huntress contou mais de 40 vitimas infectadas.
Fonte ↗A Check Point Research encontrou uma vulnerabilidade em que uma instrucao maliciosa plantada numa conversa do ChatGPT fazia o modelo, em segundo plano, ler dados do Gmail conectado da vitima e envia-los a uma segunda conta ChatGPT controlada pelo atacante. O canal de exfiltracao explorava um servico interno de distribuicao de pacotes (JFrog Artifactory) usado pelos containers de execucao de codigo, que acabava funcionando como uma especie de area de transferencia compartilhada entre contas diferentes. A OpenAI desativou o servico responsavel sem exigir nenhuma acao do usuario.
Fonte ↗A Zenity Labs revelou uma vulnerabilidade no ChatGPT Agent Builder, batizada de AgentForger, que permitia a um atacante criar, autorizar e implantar um agente autônomo malicioso dentro do workspace de uma vítima apenas com o clique em um link. A falha explorava o fato de que o parâmetro de URL que define o prompt inicial do agente era executado automaticamente ao carregar a página, sem exigir qualquer confirmação humana. A OpenAI corrigiu o problema em 8 de junho de 2026.
Fonte ↗