VKSECURITY injecao de prompt
1 artigo
Um repositório 'inocente' fez o ChatGPT gravar código malicioso em outro repositório privado e vazar um segredo — e o relato foi fechado como fora de escopo
Um pesquisador mostrou que, com o conector do GitHub ligado, pedir ao ChatGPT para revisar um repositório público preparado por um atacante basta para o agente gravar um workflow em outro repositório, privado, e enviar um segredo para fora. O programa de recompensas da OpenAI encerrou o caso como fora de escopo.
LER ARTIGO