В ChatGPT нашли уязвимость, позволявшую получать данные из Gmail

Проблема была связана с внутренним сервисом JFrog Artifactory, который использовали контейнеры ChatGPT.

Исследователи Check Point Research обнаружили уязвимость в инфраструктуре ChatGPT, которая позволяла передавать данные между сессиями разных пользователей. Исследование опубликовано 8 сентября 2026 года.

Проблема была связана с внутренним сервисом JFrog Artifactory, к которому обращались изолированные контейнеры ChatGPT. Через свойства объектов в хранилище они могли обмениваться информацией.

В эксперименте исследователи передали скрытую команду в чужую сессию. ChatGPT отвечал пользователю на обычный запрос, одновременно обращался к подключенному Gmail и отправлял полученные данные в другой аккаунт. Сама операция в ответе не отображалась.

Для атаки вредоносная инструкция должна была заранее попасть в контекст ChatGPT, например через общий чат, подготовленный промпт или пользовательский GPT.

Объем доступной информации зависел от разрешений аккаунта. Потенциально уязвимость могла затронуть не только Gmail, но и Google Drive, Microsoft Teams и GitHub.

Check Point Research сообщила о проблеме OpenAI. Компания вывела использовавшийся экземпляр Artifactory из эксплуатации, поэтому на момент публикации исследования канал передачи данных уже не работал. Данных о реальных атаках специалисты не приводят.

Исследователи рекомендуют проверить подключенные к ChatGPT приложения, удалить ненужные интеграции и ограничить доступ сервисов к чувствительным данным.

Чем больше внешних сервисов компания подключает к рабочим инструментам, тем важнее контролировать доступы и не усложнять инфраструктуру без необходимости. В маркетинге часть операционных процессов можно собрать в Vitamin.tools: работать с рекламными кабинетами разных площадок, бюджетами и документами в одном сервисе.