Исследование: ИИ‑агенты ChatGPT могли извлекать данные из одной учётной записи и передавать их в другую
habr.comКомпания Check Point Research обнаружила скрытый канал, позволяющий сеансу ChatGPT под одной учётной записью отправлять задачи в совершенно отдельный сеанс другого аккаунта.
При этом в беседе обоих пользователей не наблюдалось ничего необычного.Канал проходил через внутренний сервис доставки пакетов (JFrog Artifactory), к которому были разрешены контейнеры выполнения кода ChatGPT.
