В ChatGPT нашли уязвимость, позволяющую красть данные из бота и с почты Gmail

В ChatGPT нашли уязвимость, позволяющую красть данные из бота и с почты Gmail

Компания Radware, один их крупнейших разработчиков решений для кибербезопасности, выявила уязвимость в чат-боте ChatGPT. Уязвимость известна как ShadowLeak. Уязвимость позволяет злоумышленникам извлекать конфиденциальные данные пользователей без их ведома и без использования традиционных методов атаки. В этом случае атака осуществляется через отправку специально созданного письма, которое агент обрабатывает самостоятельно, получая доступ к данным без оставления следов. Это первый известный случай серверной атаки с использованием ИИ-агента, функционирующего автономно в облаке. Компания OpenAI п
Читать далее...
07:20, 20.09.2025
 
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

В ChatGPT нашли дыру безопасности, через которую можно было красть данные с серверов OpenAIВ ChatGPT нашли дыру безопасности, через которую можно было красть данные с серверов OpenAI Критическая уязвимость ShadowLeak в ChatGPT позволяла незаметно красть данные через ИИ-агента. Узнайте подробности об «атаке с нулевым кликом» и о том, какие новые угрозы несет автономный ИИ для бизнеса. ...

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данныеВ большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её процессоров. Подобно атакам Meltdown и Spectre, TSA использует аппаратные уязвимости, позволяющие обойти системные механизмы защиты. Уязвимости были выявл ...

ИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимостьИИ-сводки в Gmail превратили в инструмент для фишинговых атак, но Google уже закрыла уязвимость Специалисты по кибербезопасности, участвуя в программе Bug Bounty от Mozilla, обнаружили уязвимость в функции автоматического создания сводок переписок в Gmail с помощью искусственного интеллекта Gemini — она может быть использована для фишинговых атак. Злоумышленники способны внедрять в письм ...

ChatGPT превратили в сообщника при краже секретных данных из GmailChatGPT превратили в сообщника при краже секретных данных из Gmail Специалисты из компании Redware, работающей в сфере информационной безопасности, опубликовали результаты исследования Shadow Leak, в рамках которого они использовали ИИ-бота ChatGPT в качестве сообщника для кражи конфиденциальных данных из почтовых ящиков Gmail. OpenAI уже закрыла эту уязвимость, но ...

Хакеры научились красть данные через функцию поиска на компьютерах MacХакеры научились красть данные через функцию поиска на компьютерах Mac Специалисты по безопасности из Microsoft заявили об обнаруженной на компьютерах Mac серьёзной проблеме, позволявшей хакерам обходить защиту macOS и получать доступ к личным данным пользователей. Проблема, которую назвали Sploitlight, связана с функцией поиска по операционной системе Spotlight. Функц ...

ChatGPT теперь можно подключить к Gmail, Dropbox, Microsoft Teams и GitHubChatGPT теперь можно подключить к Gmail, Dropbox, Microsoft Teams и GitHub Компания OpenAI объявила о расширении охвата службы ChatGPT Connectors. Владельцы учётных записей Plus для поиска через чат теперь могут подключить сервисы Box, Canva, Dropbox, HubSpot, Notion, Microsoft SharePoint и Microsoft Teams. Владельцы аккаунтов Pro — Microsoft Teams и GitHub. Сгенерир ...

Хакеры использовали уязвимость ChatGPT для кражи данных из Google DriveХакеры использовали уязвимость ChatGPT для кражи данных из Google Drive Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из Google Drive без ведома пользователя. Злоумышленники могут внедрять скрытые команды в обычные документы, заставляя ИИ автоматически извлекать и передавать кон ...

Хакеры использовали уязвимость ChatGPT для кражи данных из Google ДискаХакеры использовали уязвимость ChatGPT для кражи данных из «Google Диска» Исследователи кибербезопасности обнаружили новую атаку под названием AgentFlayer, которая использует уязвимость в ChatGPT для кражи данных из «Google Диска» без ведома пользователя. Злоумышленники могут внедрять скрытые команды в обычные документы, заставляя ИИ автоматически извлекать и ...

В FortiOS найдена уязвимость, которая позволяет перехватывать учетные данныеВ FortiOS найдена уязвимость, которая позволяет перехватывать учетные данные Специалист по анализу защищенности компании УЦСБ (Уральский Центр Систем Безопасности) Олег Лабынцев и специалист... ...

Microsoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователяMicrosoft нашла уязвимость в macOS, позволявшую обойти защиту TCC и украсть данные пользователя Специалисты Microsoft Threat Intelligence обнаружили уязвимость в системе поиска Spotlight, встроенной в macOS, которая позволяла злоумышленникам получать доступ к конфиденциальным данным пользователей. Эксперты компании назвали этот метод атаки Sploitlight, поскольку он использует плагины Spotlight ...

В Windows 10 и 11 нашли уязвимостьВ Windows 10 и 11 нашли уязвимость В последних версиях Windows 10 и 11, а также в других продуктах Microsoft, была обнаружена уязвимость в компоненте, отвечающем за установку VPN-соединений. Об этом сообщили ТАСС специалисты компании Positive Technologies. ...

В роутерах TP-Link нашли неисправленную уязвимостьВ роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже занимаются изучением проблемы и готовят патчи. ...

В ИИ Google Gemini нашли уязвимость, которая позволяла запускать вредоносный кодВ ИИ Google Gemini нашли уязвимость, которая позволяла запускать вредоносный код В новой программе Google Gemini CLI обнаружили серьёзную уязвимость, которая могла позволить злоумышленникам запускать вредоносные команды на компьютерах разработчиков без их ведома. Gemini CLI — это инструмент, который позволяет программистам общаться с искусственным интеллектом Google прямо через ...

В системе защиты Cisco нашли критическую уязвимость-лазейку для хакеровВ системе защиты Cisco нашли критическую уязвимость-лазейку для хакеров Cisco предупредила о серьёзной уязвимости в своём программном обеспечении Secure Firewall Threat Defense (FTD). Ошибка затрагивает компонент, который отвечает за анализ сетевого трафика. Уязвимость получила идентификатор CVE-2025−20 217 и высокий рейтинг опасности — 8,6 из 10. Она позволяет удалённы ...

ChatGPT станет ещё дешевле  в Сети нашли намёки на подписку за $4ChatGPT станет ещё дешевле — в Сети нашли намёки на подписку за $4 OpenAI готовит более дешёвый план ChatGPT Go, который, как ожидалось, изначально должен был быть доступен только в отдельных странах вроде Индии. Но новые данные показывают, что его могут запустить почти повсеместно. На панели GPT Dashboard у некоторых появилась новая кнопка Try Go, доступ к которой ...

У ChatGPT нашли склонность погружать пользователей в пучину бредовых теорийУ ChatGPT нашли склонность погружать пользователей в пучину бредовых теорий Массовая публикация диалогов пользователей с чат-ботом на основе искусственного интеллекта ChatGPT показала, что система может выдавать пользователям потоки маргинальных и антинаучных теорий о физике, инопланетянах и апокалипсисе. ...

В ДНР увеличили сумму инвестиций, позволяющую претендовать на землю без торговВ ДНР увеличили сумму инвестиций, позволяющую претендовать на землю без торгов Мера направлена на привлечение крупных инвесторов, заинтересованных в реализации масштабных проектов ...

Apple продемонстрировала технологию, позволяющую управлять гаджетами силой мыслиApple продемонстрировала технологию, позволяющую управлять гаджетами силой мысли Компания Apple готовит революционное нововведение — интеграцию технологии Brain-Computer Interface (BCI) в свои будущие операционные системы: iOS 26, iPadOS 26 и visionOS. ...

Мошенники больше не просят данные вашей карты. Они нашли вариант лучше и выгоднееМошенники больше не просят данные вашей карты. Они нашли вариант лучше и выгоднее Фото: Unsplash Мошенники взламывают аккаунты «Госуслуг», но не берут кредиты на владельца — они нашли способ получать деньги россиян прямо от государства. Об этом пишет «Коммерсантъ». Согласно источнику, МВД РФ фиксирует распространение новой мошеннической схемы с государственными онлайн-сервисами. ...

У стартапа Farnsworth нашли подписку на данные жертв утечек  адреса и пароли всего за $50У стартапа Farnsworth нашли подписку на данные жертв утечек — адреса и пароли всего за $50 Стартап Farnsworth Intelligence оказался в центре скандала: журналисты выяснили, что компания продаёт доступ к базе данных, собранной с более чем 50 млн заражённых компьютеров. За $50 любой желающий может получить информацию о жертвах хакерских атак — адреса, email, логины и даже сохранённые формы а ...

Meta* продолжила красть сотрудников у OpenAIMeta* продолжила «красть» сотрудников у OpenAI Meta* активно нанимает бывших сотрудников OpenAI. Ранее стало известно, что компания пригласила известного исследователя Трапит Бансала. Теперь, по данным The Information, к нему присоединились ещё четыре специалиста: Шэнцзя Чжао, Цзяхуэй Юй, Шуцяо Би и Хуньюй Жэнь. Эти переходы происходят на фоне н ...

У россиян стали красть криптовалюту с помощью ЛабубуУ россиян стали красть криптовалюту с помощью Лабубу Мошенники разработали новую схему обмана владельцев криптокошельков в России. Они создают поддельные сайты, на которых под видом акции раздают якобы бесплатно криптовалюту Лабубу. Когда человек подключает кошелек, сайт запрашивает доступ к информации о балансе и об истории операций и уже после этого ...

Мошенники продолжают красть миллионы у жителей БашкирииМошенники продолжают красть миллионы у жителей Башкирии Пенсионерка чудом избежала потери 300 тысяч рублей. 85-летней уфимке позвонили мошенники, представившись сотрудниками ПФР и банка. Только быстрая реакция оператора связи помогла предотвратить перевод денег. Пожилая женщина лишилась одного миллиона рублей. 76-летняя жительница Уфы поверила аферистам, ...

Мошенники начали красть деньги с помощью вредоносного приложенияМошенники начали красть деньги с помощью вредоносного приложения Управление российского МВД по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) предупреждает о новой схеме мошенников. ...

В Петербурге мать и сын помогали мошенникам красть деньги у пенсионеровВ Петербурге мать и сын помогали мошенникам красть деньги у пенсионеров В Санкт-Петербурге задержаны житель Павловска и его мать, подозреваемые в пособничестве мошенникам, молодой человек работал курьером, а его 46-летняя мать помогала ему переводить похищенные у пенсионеров деньги. ...

Мошенники начали красть деньги через поддельный бот ГосуслугМошенники начали красть деньги через поддельный бот «Госуслуг» Преступники создали копию бота в Телеграм и получают доступ к реальному профилю жертвы на «Госуслугах». ...

Контент блогеров начали красть их клоны // Яна Лубнина  об AI-аватарахКонтент блогеров начали красть их клоны // Яна Лубнина — об AI-аватарах Обозреватель “Ъ FM” Яна Лубнина рассказывает, как дипфейки переключились с публичных персон на популярных пользователей соцсетей. ...

Мошенники научились красть деньги, пока вы сидите за рулемМошенники научились красть деньги, пока вы сидите за рулем Фото: Unsplash Забытая схема вновь набирает популярность. В МВД сообщили, что на сегодняшний день одна из самых актуальных схем мошенничества — хищение денег с помощью поддельных сайтов для оплаты проезда по платным дорогам столицы, в том числе по Московскому скоростному диаметру. Аферисты создают к ...

Мошенники научились красть аккаунты на Госуслугах от имени военкоматовМошенники научились красть аккаунты на «Госуслугах» от имени военкоматов В России участились случаи телефонного мошенничества, когда злоумышленники представляются сотрудниками военкоматов и под предлогом «актуализации данных в реестре электронных повесток» пытаются получить коды из СМС для доступа к личным кабинетам граждан на портале «Госуслуги». ...

Рогов назвал данные хакеров KillNet данные о потерях ВСУ приговором ЗеленскомуРогов назвал данные хакеров KillNet данные о потерях ВСУ приговором Зеленскому Российская хакерская группа KillNet вскрыла данные Генштаба о потерях ВСУ, что может стать приговором киевскому режиму во главе с Владимиром Зеленским, считает председатель комиссии Общественной палаты России по вопросам суверенитета, сопредседатель координационного совета по интеграции новых регион ...

Нейросети начинают влиять на репутацию бренда и красть трафик рекламодателейНейросети начинают влиять на репутацию бренда и красть трафик рекламодателей Специалисты инвестиционного бутика в сфере рекламных технологий AD2X выделили основную сложность работы с нейросетью... ...

Мошенники начали красть деньги через фальшивые билеты в ГеленджикМошенники начали красть деньги через фальшивые билеты в Геленджик Мошенники создают фальшивые сайты для продажи авиабилетов в Геленджик, похищая данные карт. Эксперты советуют проверять ресурсы и избегать подозрительных ссылок. ...

В Gmail появится вкладка для управления онлайн-покупкамиВ Gmail появится вкладка для управления онлайн-покупками Google также добавила функцию приоритетных уведомлений: письма о доставках, которые должны прийти в ближайшие 24 часа, будут закреплены вверху списка, чтобы их нельзя было пропустить. The post В Gmail появится вкладка для управления онлайн-покупками first appeared on itndaily.ru. ...

Google не просила 2,5 миллиарда пользователей Gmail сменить паролиGoogle не просила 2,5 миллиарда пользователей Gmail сменить пароли На прошлой неделе в СМИ появились заявления о том, что Google якобы массово уведомляет всех пользователей Gmail (около 2,5 млрд человек) о необходимости срочно сменить пароли и включить двухфакторную аутентификацию. Представители Google комментируют, что сообщения о проблемах в безопасности Gmail — ...

В Gmail добавят удобный способ отписаться от ненужных рассылокВ Gmail добавят удобный способ отписаться от ненужных рассылок Почтовый сервис Gmail представил новую функцию, которая поможет пользователям навести порядок во входящих сообщениях. Речь идёт об инструменте «Управление подписками», позволяющем быстро просматривать и отписываться от рассылок, которые больше не нужны. Источник изображения: Solen Feyiss ...

Gmail получает AI-апгрейд с функциями умного поиска и ответовGmail получает AI-апгрейд с функциями умного поиска и ответов Google готовит обновление для Android и Gmail: с 7 июля 2025 года ИИ Gemini сможет управлять звонками, сообщениями в WhatsApp* и Messages, а также настройками устройства, даже если отключена функция Gemini Apps Activity**. ...

Gmail начнёт уведомлять отправителя в случае реакции на его сообщениеGmail начнёт уведомлять отправителя в случае реакции на его сообщение Инсайдеры из Android Authority при изучении кодовой базы последнего обновления приложения Gmail заметили код, указывающий на несколько новых функций, одна из которых, — уведомление о реакции на сообщение отправителя. Функция, о которой идёт речь, как отмечают инсайдеры, — уведомление о реакции на со ...

В Gmail появилась функция управления всеми подписками в одном местеВ Gmail появилась функция управления всеми подписками в одном месте Инсайдеры из Android Police рассказали, что Google внедряет новую функцию в Gmail — «Управление подписками». Это новая функция, позволяющая легко управлять подписками и соответствующими письмами и отписываться от ненужных рассылок. «Управление подписками» позволяет просматривать список подписок, узн ...

Google добавит в Gmail функцию для быстрой отписки от ненужных рассылокGoogle добавит в Gmail функцию для быстрой отписки от ненужных рассылок Компания Google планирует внедрить в Gmail новую опцию, облегчающую контроль над подписками. Данная функция, получившая название «Управление подписками», позволит пользователям оперативно просматривать перечень своих подписок и отписываться от нежелательных. Как утверждает Крис Доан, директор по про ...

Бегом от Gmail. Российский бизнес отказывается от бесплатных почтовых сервисовБегом от Gmail. Российский бизнес отказывается от бесплатных почтовых сервисов Российский бизнес отказывается от бесплатной почты корпоративных почтовых сервисов Gmail, «Яндекса» и Mail. На доменную почту переходит даже малый и средний бизнес, несмотря на то, что за нее нужно платить. ...

В Gmail на Android появилась отметка о прочтении писем сразу из шторки уведомленийВ Gmail на Android появилась отметка о прочтении писем сразу из шторки уведомлений В приложении Gmail для Android произошли изменения, связанные с обновлением до версии Material 3. Среди нововведений — новый дизайн писем, возможность отмечать их как прочитанные сразу из шторки уведомлений и другие новшества. Об этом пишет портал 9to5Google. Внедрение этой функции началось с конца ...

Gmail на телефоне научился превращать письма в события в календаре в один кликGmail на телефоне научился превращать письма в события в календаре в один клик Google внедряет в мобильную версию Gmail удобную функцию, которая раньше была доступна только в веб-версии. Теперь на Android и iOS письма можно превращать в события Google Календаря всего одним тапом. Gemini автоматически ищет в письмах детали событий и показывает кнопку «Добавить в календарь». Наж ...

В Gmail добавили долгожданную вкладку. Больше никакой мороки с ненужными письмамиВ Gmail добавили долгожданную вкладку. Больше никакой мороки с ненужными письмами Функция будет доступна на Android, iOS и веб-версии почтового приложения. Теперь в Gmail от Google отписаться от ненужных рассылок стало проще. В приложение добавили пункт, который открывает перечень всех адресатов, в том числе и нежелательных. Вот где его найти: • Жмем три полоски в левом верхнем у ...

Google обновила дизайн мобильного приложения Gmail в стиле Material 3 ExpressiveGoogle обновила дизайн мобильного приложения Gmail в стиле Material 3 Expressive Приложение почтового сервиса Gmail стало одним из первых, где Google тестировала новый пользовательский интерфейс, соответствующий языку дизайна Material 3 Expressive. Теперь же началась масштабное распространение этого нововведения. ...

Абсолютная ложь: Google прокомментировала слухи о серьёзной дыре в безопасности Gmail«Абсолютная ложь»: Google прокомментировала слухи о серьёзной дыре в безопасности Gmail Компания Google выступила с опровержением появившихся сообщений о том, что в последние дни почтовый сервис Gmail столкнулся с «серьёзной» уязвимостью в системе безопасности и миллиарды пользователей оказались под угрозой взлома. Источник изображения: Solen Feyissa/unsplash.com ...

Gmail для Android получил кнопку Отметить как прочитанное и новую выразительную анимацию свайповGmail для Android получил кнопку «Отметить как прочитанное» и новую выразительную анимацию свайпов Google начала массовое внедрение функции «Отметить как прочитанное» в уведомлениях Gmail для Android, а также продолжила обновление интерфейса в стиле Material 3 Expressive (M3E). Эти изменения уже стали доступны большинству пользователей, хотя некоторые элементы всё ещё продолжают посте ...

Google кардинально обновила дизайн мобильного приложения Gmail в стиле Material 3 ExpressiveGoogle кардинально обновила дизайн мобильного приложения Gmail в стиле Material 3 Expressive Приложение почтового сервиса Gmail стало одним из первых, где Google тестировала новый пользовательский интерфейс, соответствующий языку дизайна Material 3 Expressive. Теперь же началась масштабное распространение этого нововведения. Источник изображений: 9to5google.com ...

В Gmail, Диске и других сервисах Google появились ИИ-боты Gem, настраиваемые под конкретные задачиВ Gmail, «Диске» и других сервисах Google появились ИИ-боты Gem, настраиваемые под конкретные задачи Google открыла пользователям приложений Workspace доступ к Gem — настраиваемым версиям помощника с искусственным интеллектом Gemini, которые специализируются на определённых задачах, и приложение Gemini для этого открывать не требуется. ...

От рутины к профиту  как заработать с помощью ботаОт рутины к профиту – как заработать с помощью бота? Трейдинг — это свобода. Но та самая свобода быстро заканчивается, когда вы часами сидите перед графиками, переживаете из-за каждой свечи и устаете принимать решения. А что, если всю рутину и эмоциональную нагрузку возьмет на себя алгоритм? Клуб Cartel приглашает вас... ...

Teleboss запустил бота для звонков в TelegramTeleboss запустил бота для звонков в Telegram Российский сервис для видеосвязи Teleboss представил нового бота для звонков в Telegram. Он позволяет создавать ссылки... ...

WSJ: SpaceX вложит $2 млрд в разработчика чат-бота GrokWSJ: SpaceX вложит $2 млрд в разработчика чат-бота Grok Инвестиции являются частью привлечения акционерного капитала на сумму $5 млрд, о котором сообщалось ранее, пишет газета ...

Белый дом приказал срочно вернуть ИИ-бота xAI GrokБелый дом приказал срочно вернуть ИИ-бота xAI Grok Белый дом, как сообщается, дал указание руководству Управления общих служб (GSA) США срочно добавить ИИ-бота Grok, разработанного компанией xAI Илона Маска, в список одобренных для использования. ...

Количество пользователей чат-бота Самострой.net увеличилось в 1,4 разаКоличество пользователей чат-бота «Самострой.net» увеличилось в 1,4 раза С января по июнь 2025 г. сервис обработал свыше 5,4 тыс. запросов жителей и гостей столицы о законности размещения... ...

SpaceX инвестирует в разработчика ИИ-бота Grok $2 млрдSpaceX инвестирует в разработчика ИИ-бота Grok $2 млрд Аэрокосмическая компания SpaceX миллиардера Илона Маска (на фото ниже) согласилась инвестировать $2 млрд в принадлежащий ему стартап xAI, разработавший чат-бот Grok на основе ИИ, сообщил ресурс The Wall Street Journal со ссылкой на источники среди инвесторов. Инвестиции SpaceX являются частью 5-милл ...

Италия запустила проверку M**a из-за внедрения ИИ-чат-бота в WhatsAppИталия запустила проверку M**a из-за внедрения ИИ-чат-бота в WhatsApp Управление по защите конкуренции и рынка Италии (AGCM) объявило, что инициировало в отношении компании M**a Platforms проверку, передаёт Reuters. Американский технологический гигант подозревается в злоупотреблении доминирующим положением, что якобы выразилось в появлении службы с искусственным интел ...

Разработчики представили чат-бота с полной защитой данныхРазработчики представили чат-бота с полной защитой данных Компания Proton, известная защищёнными сервисами, запустила чат-бота Lumo. Вся обработка данных происходит на устройстве пользователя без передачи на серверы. ...

В Транснефтьэнерго разработали бота по надбавкам гарантирующих поставщиковВ «Транснефтьэнерго» разработали бота по надбавкам гарантирующих поставщиков В «Транснефтьэнерго» представили цифровой инструмент, позволяющий предприятиям оперативно получать информацию... ...

B2Broker запустил чат-бота на базе искусственного интеллектаB2Broker запустил чат-бота на базе искусственного интеллекта Международный многопрофильный провайдер торговых решений для внебиржевой индустрии, компания B2Broker, сообщила недавно о запуске чат-бота на базе искусственного интеллекта (ИИ) для того, чтобы переосмыслить веб-опыт в сфере B2B-финтеха в целом, упростить и ускорить взаимодействие посетителей с B2Br ...

X начнёт вставлять рекламу в ответы ИИ-бота GrokX начнёт вставлять рекламу в ответы ИИ-бота Grok Социальная сеть X планирует встраивать рекламу в ответы своего искусственного интеллекта Grok. Об этом сообщил Илон Маск (Elon Musk) в ходе прямого эфира с рекламодателями в среду, отметив, что новые рекламные форматы помогут укрепить ослабленный рекламный бизнес платформы после ухода бывшего генера ...

В Telegram добавили бота для проверки возраста пользователейВ Telegram добавили бота для проверки возраста пользователей В Telegram появился официальный бот для проверки возраста пользователей. Как пишет «Код Дурова», его основой стало мини-приложение, а одна из особенностей этого решения состоит в функции сканирования лица. Источник изображения: Dima Solomin / Unsplash ...

ECHOMSK.SPB.RU Поиск в новостях