2 publicações marcadas com esta tag.
Pesquisadores de segurança divulgaram uma falha, já corrigida, que permitia contornar o Lockdown Mode do ChatGPT, recurso lançado em junho de 2026 para reduzir riscos de exfiltração de dados via prompt injection. A brecha possibilitava o roubo silencioso de conversas e abria caminho para phishing, sem qualquer clique ou ação da vítima.
Fonte ↗Pesquisadores da A Security usaram modelos de IA disponíveis publicamente para encontrar, em menos de 20 prompts, uma cadeia de vulnerabilidades no protocolo de anotação em tempo real do Zoom que permitia assumir o controle de qualquer dispositivo participante de uma chamada com compartilhamento de tela ativado, sem qualquer interação da vítima. A Zoom já corrigiu as falhas com patches de servidor e cliente para todas as plataformas suportadas, mas o caso ilustra como ferramentas de IA já reduzem drasticamente o tempo e a expertise necessários para encontrar bugs críticos em software fechado.
Fonte ↗