Onderzoekers beschrijven hoe Lockdown Mode in ChatGPT via HTML-previews en popups te omzeilen is, met risico op datadiefstal, phishing en malware. De kwetsbaarheid is inmiddels gepatcht, maar de aanpak laat bredere AI-risico’s zien.
Onderzoekers van Parameter ontdekten dat een gedeelde ChatGPT-link aanvaller-code kon uitvoeren in iemands ingelogde sessie. OpenAI heeft de kwetsbaarheid inmiddels verholpen.
Een geplante prompt kan ChatGPT onzichtbaar taken laten uitvoeren met toegang tot een verbonden Gmail-account. Check Point toont een proof of concept waarbij data naar een ander ChatGPT-account wordt gestuurd.
OpenAI heeft een cluster Russische ChatGPT-accounts geblokkeerd. Deze AI-invloedoperatie via ChatGPT produceerde Engelstalige social posts en koppelde die aan een ‘Burke/Sovereignty Index’-website.
OpenAI zegt een Cambodjaanse scamoperatie te hebben ontmanteld waarbij ChatGPT werd ingezet voor valse persona’s en berichten. De aanpak combineerde meerdere oplichtingsvormen via o.a. WhatsApp.
