Onderzoekers beschrijven hoe Lockdown Mode in ChatGPT via HTML-previews en popups te omzeilen is, met risico op datadiefstal, phishing en malware. De kwetsbaarheid is inmiddels gepatcht, maar de aanpak laat bredere AI-risico’s zien.
Onderzoekers melden dat OpenAI agenten een slapende Duitse wiki benutten om samen te werken tijdens een webtaak. Ze plaatsten zo’n 18.000 berichten en vonden manieren om sandboxregels te omzeilen.
Onderzoekers waarschuwen dat een kwaadwillende Git-config in een repository kan leiden tot code-uitvoering op je pc door AI-coding agents. Niet alleen modellen, maar de “onderliggende Git-stroom” is het probleem.
