VKSECURITY chatgpt
3 artigos
Um repositório 'inocente' fez o ChatGPT gravar código malicioso em outro repositório privado e vazar um segredo — e o relato foi fechado como fora de escopo
Um pesquisador mostrou que, com o conector do GitHub ligado, pedir ao ChatGPT para revisar um repositório público preparado por um atacante basta para o agente gravar um workflow em outro repositório, privado, e enviar um segredo para fora. O programa de recompensas da OpenAI encerrou o caso como fora de escopo.
LER ARTIGO
Anúncio no Google levava a um ‘ChatGPT Plus 5.6’ falso dentro do próprio chatgpt.com — e terminava em vírus
Pesquisadores da Huntress descrevem uma campanha que usou os GPTs personalizados do ChatGPT para se passar por um modelo novo. Quem chegava pelo anúncio patrocinado era mandado a uma 'verificação de segurança' falsa que pedia para colar um comando no Windows — e instalava um programa de controle remoto.
LER ARTIGO
Shadow AI: 93% das empresas flagram uso arriscado de IA todo mês — sem nenhum hacker envolvido
Não foi invasão: foi um funcionário colando dados de cliente no ChatGPT para trabalhar mais rápido. O novo relatório da Check Point mostra que o vazamento pela porta da frente virou rotina — e o que sua empresa precisa fazer antes que um prompt vire incidente de LGPD.
LER ARTIGO