ИИ-агент ChatGPT тайно сливал данные через уязвимость ShadowLeak
Специалисты по кибербезопасности Radware выявили критическую уязвимость ShadowLeak в агенте глубокого анализа ChatGPT. Эксплуатация бреши позволяла злоумышленникам незаметно похищать пользовательские данные с серверов OpenAI без прямого взаимодействия с жертвами.
Атака реализуется исключительно на стороне сервера по схеме zero-click: достаточно отправить жертве специально сформированное письмо. Deep Research Agent автоматически обрабатывает его в фоновом режиме, активируя вредоносный код и инициируя утечку конфиденциальных сведений.
ShadowLeak не оставляет следов на устройствах пользователей или в сетевых логах, что делает обнаружение практически невозможным. Уязвимость эксплуатирует внутреннюю логику ИИ-агента в облачной инфраструктуре OpenAI, обходя стандартные механизмы защиты.
Radware отмечает, что это первая атака класса data exfiltration, осуществляемая исключительно серверным ИИ-агентом в облаке без задействования уязвимостей клиентских устройств или веб-приложений. Отсутствие сетевых артефактов исключает фиксацию фактов доступа или передачи данных.
OpenAI устранила уязвимость 3 сентября после получения уведомления от Radware 18 июня. Компания рекомендует компаниям пересмотреть риски автономной работы ИИ-агентов и не полагаться исключительно на штатные средства защиты платформ.
Весной 2025 года был представлен Open Deep Researcher — открытая реализация функции глубокого поиска OpenAI, использующая модель Claude 3.5 Haiku для автономного сбора информации.
Вот так «умные» системы умудрились пропустить дыру, через которую сливали данные тише воды, ниже травы. Правда, теперь это всего лишь еще один повод доверять ИИ свои секреты с легкой дрожью в коленках.
