Una falla di ChatGPT permette di estrapolare dati da Gmail. La scoperta di Checkpoint

[Redazione di Hardware Upg]

Link alla notizia: https://edge9.hwupgrade.it/news/secu...nt_159037.html

In una dimostrazione dal vivo, la sessione di un attaccante ha estratto dati direttamente dall’account Gmail collegato della vittima. Per innescare l’attacco non serviva quasi nulla da parte della vittima: bastava un prompt malevolo, un link condiviso alla conversazione o un custom GPT

Click sul link per visualizzare la notizia.

[LMCH]

"basta un prompt malevolo" riassume come la gestione della sicurezza per quel che riguarda i LLM sia una pagliacciata.
Non c'é stato alcun progresso concreto.