Небезпечна уразливість у ChatGPT: Як атаки можуть викрасти ваші дані непомітно
Виявлено раніше невідому вразливість у OpenAI ChatGPT, що дозволяла несанкціоновано витягувати конфіденційну інформацію з розмов без відома користувачів. Про це повідомила компанія з кібербезпеки Check Point після детального дослідження.
Суть проблеми полягає в тому, що за допомогою одного шкідливого запиту звичайна бесіда може перетворитися на прихований канал витоку інформації. Зловмисники отримували можливість викрадати особисті повідомлення, завантажені файли й інші важливі дані користувачів, працюючи у фоновому режимі.
Як саме працює ця уразливість?
ChatGPT має цілий набір вбудованих захисних механізмів, які запобігають передачі інформації без дозволу та не дозволяють надсилати мережеві запити напряму. Проте виявлений баг обходить ці бар’єри, використовуючи приховані можливості Linux-оточення, в якому виконується AI-код.
Зловмисники скористалися недокументованим каналом передачі даних через DNS-запити, що дозволяє коду кодувати та відправляти інформацію, минаючи усі стандартні захисти. Такий “прихований транспорт” не фіксується системою як витік, що створює журнал невидимих транзакцій.
Ще гірше, через цей канал можна було отримати віддалений доступ до оболонки Linux, виконувати команди й контролювати середовище виконання. Весь процес відбувався без попереджень або згоди користувача, залишаючи їх у повній темряві.
Реальні сценарії атак
Ось як потенційний напад міг відбуватися на практиці:
- Зловмисник під виглядом “безкоштовного оновлення” або “нової функції” переконує користувача скопіювати та вставити шкідливий текст у чат.
- У разі кастомних GPT-шаблонів зловмисний код міг бути інтегрований напряму, без додаткових дій користувача.
- В результаті конфіденційна інформація виходить за межі системи практично непомітно.
Цей випадок яскраво ілюструє, наскільки незахищеними можуть бути AI-інструменти навіть із сучасними засобами безпеки.
Захист і подальші кроки
OpenAI отримала звіт про проблему в рамках відповідального розкриття й оперативно усунула вразливість 20 лютого 2026 року. Немає жодних доказів, що вона використовувалась з метою злочинних дій.
Тим не менш, експерти наголошують на потребі додаткових захисних рівнів у компаніях, що застосовують ChatGPT, особливо при роботі з чутливими даними. Деякі рекомендації:
- Впровадити системи виявлення аномальної поведінки prompt-ін’єкцій.
- Обмежити використання сторонніх плагінів і ретельно контролювати надходження нових GPT-моделей.
- Застосовувати моніторинг мережевих запитів та DNS-трафіку для своєчасного реагування.
Погляд фахівців
Елі Смаджа, керівник дослідницького відділу Check Point, підкреслює, що не слід розглядати AI-інструменти як абсолютно захищені за замовчуванням. Вони перетворюються на потужні комп’ютинг-середовища, де власні засоби безпеки стають недостатніми.
Щоб зберегти безпеку, потрібен багаторівневий підхід із додатковими шарами контролю між користувачами та постачальниками AI-рішень. Це приносить новий виклик для кібербезпеки і вимагає перегляду архітектури захисту.
Плагіни й розширення браузера: нові загрози для конфіденційності
Окрім описаної вразливості, спостерігається активність шкідливих веб-розширень, які без відома користувачів викрадають їхні чати в AI-ботах. Ця практика отримала назву “похід за промтами” і стає все поширенішою.
Небезпеки таких розширень полягають у наступному:
- Викрадення особистих даних і токенів доступу.
- Провокація таргетованих фішингових атак.
- Продаж конфіденційної інформації на “чорному ринку”.
Дослідники радять організаціям і користувачам уважно контролювати список встановлених плагінів та дотримуватися простих правил безпеки, щоб уникнути випадкового розголошення даних.
Критична уразливість в OpenAI Codex: загроза для GitHub токенів
Паралельно з виявленням проблем у ChatGPT з’явилася інформація про вкрай серйозний баг у OpenAI Codex — інструменті для автоматизації програмування, який працює у хмарному середовищі. Цей баг дозволяв викрадати GitHub токени доступу, що відкривало шлях до компрометації репозиторіїв.
Як це працювало:
- У завданнях Codex через параметр назви гілки GitHub надсилалися додаткові команди, обрізані недостатньо ретельно.
- Зловмисники отримували можливість запускати власні команди у контейнері, де виконується Codex.
- Внаслідок цього забиралися токени користувачів, які дозволяли отримувати повний доступ до вихідного коду і ресурсів на GitHub.
Вразливість була виправлена 5 лютого 2026 року, після того, як повідомлення про неї надійшло 16 грудня 2025 року. Вона торкнулася як веб-версії ChatGPT, так і SDK з CLI, а також плагінів для IDE.
Окремо підкреслювали, що метод ін’єкції в параметр гілки може бути розширений й на токени GitHub Installation Access. Також зловмисники могли виконувати bash-команди у середовищі код-ревʼю, що ще більше загострює ситуацію.
Інструменти безпеки для AI-проектів
Враховуючи зростаючу інтеграцію ІІ-агентів у розробницькі процеси, потрібно приділяти пильну увагу безпеці контейнерів, де вони працюють, і входних даних, які вони обробляють. Фахівці рекомендують:
- Кластеризувати середовища виконання й ізолювати їх відповідно до принципів безпеки.
- Впроваджувати сувору перевірку вхідних параметрів і команд.
- Регулярно аналізувати поведінку AI з точки зору потенційних загроз.
Зловмисники, отримавши пільговий доступ через AI-агентів, можуть масштабувати атаки, обходячи класичні захисні механізми.
