Các chuyên gia bảo mật từ Check Point Research (CPR) vừa công bố phát hiện về một lỗ hổng nghiêm trọng trên ChatGPT mang tên 'Coerced Insider'. Lỗ hổng này cho phép kẻ tấn công thuyết phục các tác nhân AI (AI agent) trích xuất dữ liệu nhạy cảm và đọc trộm tin nhắn Gmail từ tài khoản của nạn nhân thông qua một kênh trung gian dùng chung giữa các tài khoản.
Vấn đề xuất phát từ việc các vùng chứa cách ly (container) thực thi mã của các tài khoản khác nhau cùng tiếp cận một dịch vụ JFrog Artifactory nội bộ để nhận gói phần mềm. Cơ chế này vô tình biến siêu dữ liệu thành một 'bảng tạm' dùng chung, cho phép kẻ xấu cài cắm câu lệnh độc hại vào kho lưu trữ để tác nhân AI của nạn nhân tự động đọc, thực thi việc đánh cắp dữ liệu và gửi đi trong khi vẫn phản hồi câu hỏi bình thường.
