Мы заставили ChatGPT слить ваши приватные данные из почты, пишет...

Мы заставили ChatGPT слить ваши приватные данные из почты, пишет Эйто Миямура 💀💀

И что для этого надо?

Всего лишь имейл жертвы. ⛓️‍💥🚩📧

OpenAI выкатили полную поддержку инструментов MCP (Model Context Protocol) в ChatGPT.

Это позволяет ChatGPT коннектиться и читать ваш Gmail, Календарь, Sharepoint, Notion и так далее.

Штуку, кстати, придумали в Anthropic AI.

Но вот в чем фундаментальная проблема: ИИ-агенты типа ChatGPT следуют вашим командам, а не здравому смыслу.

И, имея на руках только имейл, мы смогли вытащить всю вашу приватную инфу.

Схема такая:

1 Атакующий шлет жертве инвайт в календарь с джейлбрейк-промптом. Нужен только имейл. Жертве даже не нужно принимать этот инвайт.

2 Ждем, пока юзер попросит ChatGPT помочь подготовиться к новому дню, заглянув в его календарь.

3 ChatGPT читает этот джейлбрейкнутый инвайт. Все, теперь он захвачен атакующим и будет выполнять его команды. Он шерстит ваши приватные имейлы и сливает данные на почту атакующего.

Пока что OpenAI открыла MCP только в "режиме разработчика" и требует ручного апрува от человека для каждой сессии.

Но есть такая штука, как усталость от принятия решений.

Обычные юзеры просто доверятся ИИ, не понимая, что к чему, и будут кликать "подтвердить, подтвердить, подтвердить".

Помните: ИИ может быть суперумным, но его можно обмануть и зафишить до смешного тупыми способами, чтобы он слил ваши данные.

Связка ChatGPT + Tools — это серьезная дыра в безопасности.

Видос смотрите тут.

@MikeBlazerX

Источник новости https://t.me/mikeblazerx/5663...