Небезпечний канал у ChatGPT: Як витікали дані через DNS-лазейку
OpenAI неодноразово наголошує на безпеці своїх штучних інтелектуальних сервісів, але фахівці з кібербезпеки компанії Check Point виявили, що ChatGPT міг непомітно «прокапувати» дані через DNS-канал – і це сталося ще до того, як OpenAI усунули вразливість.
Що сталося у лютому?
Проблема полягала в тому, що зловмисник міг передати конфіденційну інформацію за допомогою всього одного шкідливого запиту, обходячи штатні системи захисту OpenAI. У лютому 2026 року компанія оперативно ліквідувала уразливість, що дозволяла відправляти дані назовні через так званий канал побічного витоку інформації.
Яким чином працювала лазівка?
“Ми виявили, що один хитрий запит міг активувати прихований канал для витоку інформації під час звичайної розмови в ChatGPT,” – повідомили дослідники Check Point у своєму блозі. Хоча OpenAI запевняє, що середовище виконання коду ChatGPT не може напряму робити мережеві запити, це виявилося не зовсім правдою.
Роль DNS у витоку інформації
Зловмисники скористалися системою доменних імен (DNS), яка перетворює доменні назви у IP-адреси. Саме через цю систему дані могли непомітно виходити назовні, оминаючи всі заборони на «прямий» зв’язок з інтернетом.
Як це працює на практиці?
Фахівці Check Point презентували три демонстраційні атаки, які ілюструють потенційні ризики:
- Третій застосунок, що використовує ChatGPT API, маскувався під персонального аналітика здоров’я.
- Користувач завантажував PDF з результатами аналізів та особистою інформацією.
- Після обробки файлу, додаток заперечував передачу даних, хоча насправді вони відправлялися на сервер зловмисників.
Для кого це стало б проблемою?
Уявіть, які наслідки матиме подібний витік у медичних, фінансових чи інших регульованих галузях. Порушення можуть призвести до санкцій за GDPR, HIPAA або фінансовими нормативами – з усіма наслідками у вигляді штрафів і втрати довіри клієнтів.
Як OpenAI відреагували?
Проуразливість було устранено 20 лютого 2026 року. Компанія поки що не надала детальних коментарів щодо інциденту.
