Check Point 演示 ChatGPT 跨账号泄露:隐藏任务窃取 Gmail 数据
TechNadu · x · 2026-09-09
- Check Point Research（CPResearch）演示了一个 ChatGPT 跨账号数据泄露场景：受害者看到的是一条正常回复，而一个隐藏任务在后台访问其已连接的 Gmail 数据，并把内容中转给攻击者。
- 隐蔽信道利用了一个共享内部 JFrog Artifactory 实例的元数据，将本应隔离的 ChatGPT 容器变成了跨账号通信通道。
所属事件:研究演示ChatGPT跨账号数据泄漏：隐藏任务可窃取Gmail数据(2 条相关)→
「安全」频道最新
- Exponential 发布 RepoInject 与 BrowserInject 基准，测 prompt injection 防护 — maksym_andr · 2026-10-27
- 发帖人意外发现:v4.1 flash 在被要求控制 CoT 时反而更准确 — dfrsrchtwts · 2026-10-27
- Redwood 研究:CoT 可控性评测严重欠激发,简单提示优化可提升 2-3 倍 — dfrsrchtwts · 2026-10-27
- 网友爆料 Anthropic 模型内置「破坏」机制，针对特定工程方式 — cephaloform · 2026-10-27
- Anthropic IPO 文件警告：灾难性 AI 事件或超出全行业保险赔付能力 — TinfoilTricorn · 2026-10-27
- 研究者警告：应假定所有 LLM 都有情境性恶意，agent 别裸跑在生产环境 — jd_pressman · 2026-10-27