У ChatGPT виявили значну проблему з безпекою (Фото:FLORENCE LO/ REUTERS) У ChatGPT тепер доступні плагін Code Interpreter, який допомагає писати код Python за допомогою штучного інтелекту, і можливість завантажувати файли для аналізу. Дослідники безпеки виявили, що нові функції — хоча і за дуже специфічних умов — дозволяють викрадають дані користувачів. Усі файли, які ви завантажуєте у ChatGPT, живуть у каталозі /mnt/data. І шахраї можуть отримати доступ до даних з цього каталогу. Суть безпекової проблеми полягає в тому, що ChatGPT починає слідувати інструкціям, які він знаходить на сторонніх веб-сторінках, і зловмисники можуть цим скористатися, пише Аврам Пілтч в статті для Tom’s Hardware.
Для відтворення виявленої проблеми Пілтч створив і завантажив в ChatGPT файл під назвою env_vars.txt, у який додав фейковий ключ API та пароль. Це той тип файлу, який міг би використовувати хтось, хто тестував би у ChatGPT сценарій Python зі входом в API або мережу.
«Впроваджена підказка вказує ChatGPT взяти всі файли в папці /mnt/data, яка є місцем на сервері, куди завантажуються ваші файли, закодувати їх у рядок, зрозумілий URL-адресі, а потім завантажити URL-адресу з цими даними в рядок запитів (наприклад: mysite.com/data.php?mydata=THIS_IS_MY_PASSWORD). Тоді власник шкідливого веб-сайту зможе зберігати (і читати) вміст ваших файлів, які ChatGPT так люб’язно надіслав їм. …Я створив веб-сторінку з набором інструкцій, наказуючи ChatGPT взяти всі дані з файлів у папці /mnt/data, перетворити їх на один довгий рядок тексту, закодованого за URL-адресою, а потім надіслати їх на сервер, яким я керую. …Потім я перевірив сервер на своєму шкідливому сайті, якому було наказано реєструвати всі отримані дані. Зайвим буде казати, що проблема спрацювала: моя веб-програма написала файл .txt із ім’ям користувача та паролем із мого файлу env_var.txt», — пояснює автор статті.
Пілтч стверджує, що виявлений фахівцями з безпеки експлойт і його варіації працювали неодноразово, однак проблема відтворювалася не завжди. У деяких сеансах ChatGPT взагалі відмовлявся завантажувати зовнішню веб-сторінку, або писав, що в такий спосіб не можна передавати дані з файлів тощо.
Умови для отримання сторонніми особами доступу до вашої інформації є дуже специфічними. Приміром, це може статися, якщо ви намагалися отримати правдиві дані з надійного веб-сайту, але хтось додав специфічний запит на цю сторінку. Або якщо вас змусили зробити необхідні для шахраїв кроки, використовуючи соціальну інженерію. Однак це не скасовує факту, що проблема безпеки є.
«Яким би надуманим це не здавалося, це діра в безпеці, якої бути не повинно. ChatGPT не має слідувати інструкціям, які він знаходить на веб-сторінці, але він це робить і виконує протягом тривалого часу», — констатує Пілтч.
Раніше NV Техно писав, що Microsoft, яка інвестувала мільярди доларів у компанію-розробника ChatGPT, тимчасово заборонила своїм працівникам використовувати цей чат-бот зі штучним інтелектом. У компанії переконують, що заборона була помилковою.
Читайте про це у новому номері NV, що можна придбати тут
