Ranjivost koja je iskorišćena u međuvremenu je zatvorena od strane kopmanije OpenAI, ali predstavlja dobar primer novih rizika koji dolaze sa agentičkim veštačkim inteligencijama.Ova krađa, nazvana "Shadow Leak" i objavljena ove nedelje od strane bezbednosne firme Radware, oslanjala se na specifičnost načina na koji AI agenti funkcionišu.AI agenti su asistenti koji mogu da deluju u vaše ime bez stalnog nadzora, što znači da mogu da pretražuju internet i klikću na linkove. AI kompanije ih hvale kao veliku uštedu vremena nakon što im korisnici odobre pristup ličnim mejlovima, kalendarima, radnim dokumentima i slično.Shutterstock/PrimakovRadware istraživači su iskoristili ovo kroz napad poznat kao "ubrizgavanje upita" (prompt injection), odnosno instrukcija koje efektivno nateraju agenta da radi za napadača.Dvostruki agent u ovom slučaju bio je "OpenAI Deep Research", AI alat ugrađen u ChatGPT koji je pokrenut ranije ove godine. Radware istraživači su podmetnuli prompt injection u mejl poslat na Gmail nalog kojem je agent imao pristup.Kada bi korisnik sledeći put pokušao da koristi Deep Research, nesvesno bi aktivirao zamku. Agent bi naišao na skrivene instrukcije, koje bi ga navele da pretraži HR mejlove i lične podatke i da ih zatim prokrijumčari do hakera. Žrtva i dalje ništa nije primećivala. Google hitno upozorio milijarde korisnika: Odmah ovo proverite! Oglasio se Google: "Potpuno netačno" Gmail će vas konačno obaveštavati Izvući podatke neprimećeno nije lak zadatak i zahteva mnogo pokušaja i grešaka, ali za razliku od većine prompt injection napada, Shadow Leak se izvršavao na OpenAI klaud infrastrukturi i direktno odatle iznosio podatke. To ga čini nevidljivim za standardne sajber odbrane, naveli su istraživači.Radware je istakao da je studija bila dokaz koncepta i upozorio da bi i druge aplikacije povezane sa Deep Researchom, uključujući Outlook, GitHub, Google Drive i Dropbox, mogle biti ranjive na slične napade.OpenAI je u međuvremenu zatvorio ranjivost na koju je Radware ukazao još u junu, rekli su istraživači.
27.9.2025.
15:16
ChatGPT korišćen za krađu Gmail podataka
Istraživači bezbednosti iskoristili su ChatGPT kao saučesnika da bi izvukli osetljive podatke iz Gmail inboksa, a da korisnici to ne primete.
Izvor: B92
Podeli:
Vrati se na vest
3 Ostavite komentar
B92 na društvenim mrežama
Najnovije
Vučić: "Za pet dana su srušili vladavinu prava pozivajući se na državne institucije"
Aleksandar Vučić od 21 sat gostuje na televiziji Informer gde govori o svim najvažnijim pitanjima.
22:54
30.10.2026.
1 min
Pokušaj državnog udara u Poljskoj: Opsadno stanje ispred Ustavnog suda, opasni predmeti lete ka policiji VIDEO
Politička i institucionalna kriza u Poljskoj dodatno je eskalirala u petak, 30. oktobra, kada je policija raspoređena u krugu Ustavnog suda u Varšavi.
22:51
30.10.2026.
3 min
Raste napetost na Bliskom istoku: Dron krenuo ka Medini, Huti se oglasili
Koalicija predvođena Saudijskom Arabijom, koja se bori protiv jemenske pobunjeničke grupe Huti, saopštila je danas da je presrela i uništila dron koji su Huti lansirali prema saudijskom regionu Medini.
22:47
30.10.2026.
6 min
Alimpijević napravio čudo protiv Virtusa – Barselona "preživela" Valensiju VIDEO
Košarkaši Bešiktaša su savladali Virtus u Bolonji sa 103:101, u okviru 9. kola Evrolige.
22:44
30.10.2026.
11 min
Pobede Bosne i Igokee
Košarkaši Bosne savladali su Beč na gostovanju 88:81 u utakmici šestog kola ABA lige.
22:41
30.10.2026.
12 min