ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

ИИ-помощника ChatGPT вынудили сливать беседы, внушив ложные воспоминания

Специалист по пентесту Йоханн Рехбергер (Johann Rehberger) нашел в ChatGPT уязвимость, позволяющую через инъекцию в память воровать данные в ходе обмена с пользователем. Разработчики ИИ-ассистента создали патч, но он оказался неполным.

Примечательно, что вначале OpenAI отказалась считать находку угрозой безопасности, и только создание PoC-эксплойта заставило ее принять меры для исправления ситуации.

Разработанная экспертом атака предполагает взлом долговременной памяти ChatGPT по методу непрямой инъекции подсказки-стимула (indirect prompt injection, IPI). Возможность дефолтного хранения данных о собеседнике (пол, возраст, философские воззрения и т. д.) ИИ-бот обрел в начале этого года, и ее теперь не надо каждый раз вводить для уточнения контекста.

Новая функциональность, как это часто бывает, создала дополнительные риски. Рехбергер обнаружил, что ChatGPT можно внушить ложные воспоминания — заставить запомнить неверную информацию и следовать инструкциям, вставив вредоносный стимул в письмо, блог-запись или документ.

Контент, специально созданный для проведения вредоносной инъекции, можно разместить на Google Drive или Microsoft OneDrive. Можно также с этой целью вбросить его в поисковую выдачу Bing либо загрузить в виде картинки на файлообменник. Намеченной жертве останется лишь попросить ChatGPT пройти по ссылке.

Так, в ходе экспериментов ИИ-ассистента для macOS удалось убедить, что его собеседнику 102 года, он живет в матрице и верит, что Земля плоская. Запомнив эти вводные, тот начал сливать пользовательский ввод и свой вывод на сервер Рехбергера.

Через веб-интерфейс ChatGPT провести подобную атаку, по словам эксперта, невозможно — благодаря API, который OpenAI развернула в прошлом году. Внесенное разработчиком исправление предотвращает использование памяти в качестве вектора для эксфильтрации данных, однако угроза внедрения ложных воспоминаний через IPI все еще актуальна.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Samsung усилит контроль за доступом к данным в One UI 8

Похоже, в One UI 8 Samsung собирается внедрить новый Alert Center — нечто вроде единого центра уведомлений о безопасности и конфиденциальности. Пока что эта функция не появилась в бета-версии прошивки для Galaxy S25.

Судя по строкам интерфейса, на которые обратили внимание в Android Authority, центр будет подсказывать, когда приложения получают доступ к вашим личным данным — особенно в фоновом режиме или слишком часто.

Также он будет предупреждать о потенциальных угрозах — например, если на устройстве найдено вредоносное приложение, если стоит устаревший патч или если вы до сих пор не включили биометрию.

Вот что говорится в одной из строк:

«Вам будут приходить предложения и предупреждения, которые помогут защитить телефон и личные данные».

А в другой:

«Вы получите уведомление, если приложения часто используют разрешения для доступа к личным данным. У вас будет возможность пересмотреть эти разрешения».

Кроме того, Alert Center напомнит, если в вашем аккаунте Samsung или Google происходит что-то подозрительное — например, странные входы или смена настроек.

А это точно новинка?

На самом деле, не совсем. Уже сейчас на устройствах Galaxy есть меню Настройки > Безопасность и конфиденциальность, где можно быстро проверить статус экрана блокировки, наличие обновлений и активность функции «Найти устройство». Там же можно посмотреть, какие приложения недавно использовали камеру, микрофон или геолокацию.

Просто в One UI 8 Samsung, видимо, решила всё это чуть больше «отполировать» — сделать интерфейс удобнее и доступнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru