27.09.2025.
15:16
ChatGPT korišćen za krađu Gmail podataka
Istraživači bezbednosti iskoristili su ChatGPT kao saučesnika da bi izvukli osetljive podatke iz Gmail inboksa, a da korisnici to ne primete.
Ranjivost koja je iskorišćena u međuvremenu je zatvorena od strane kopmanije OpenAI, ali predstavlja dobar primer novih rizika koji dolaze sa agentičkim veštačkim inteligencijama.
Ova krađa, nazvana "Shadow Leak" i objavljena ove nedelje od strane bezbednosne firme Radware, oslanjala se na specifičnost načina na koji AI agenti funkcionišu.
AI agenti su asistenti koji mogu da deluju u vaše ime bez stalnog nadzora, što znači da mogu da pretražuju internet i klikću na linkove. AI kompanije ih hvale kao veliku uštedu vremena nakon što im korisnici odobre pristup ličnim mejlovima, kalendarima, radnim dokumentima i slično.
Radware istraživači su iskoristili ovo kroz napad poznat kao "ubrizgavanje upita" (prompt injection), odnosno instrukcija koje efektivno nateraju agenta da radi za napadača.
Dvostruki agent u ovom slučaju bio je "OpenAI Deep Research", AI alat ugrađen u ChatGPT koji je pokrenut ranije ove godine. Radware istraživači su podmetnuli prompt injection u mejl poslat na Gmail nalog kojem je agent imao pristup.
Kada bi korisnik sledeći put pokušao da koristi Deep Research, nesvesno bi aktivirao zamku. Agent bi naišao na skrivene instrukcije, koje bi ga navele da pretraži HR mejlove i lične podatke i da ih zatim prokrijumčari do hakera. Žrtva i dalje ništa nije primećivala.
- Google hitno upozorio milijarde korisnika: Odmah ovo proverite!
- Oglasio se Google: "Potpuno netačno"
- Gmail će vas konačno obaveštavati
Izvući podatke neprimećeno nije lak zadatak i zahteva mnogo pokušaja i grešaka, ali za razliku od većine prompt injection napada, Shadow Leak se izvršavao na OpenAI klaud infrastrukturi i direktno odatle iznosio podatke. To ga čini nevidljivim za standardne sajber odbrane, naveli su istraživači.
Radware je istakao da je studija bila dokaz koncepta i upozorio da bi i druge aplikacije povezane sa Deep Researchom, uključujući Outlook, GitHub, Google Drive i Dropbox, mogle biti ranjive na slične napade.
OpenAI je u međuvremenu zatvorio ranjivost na koju je Radware ukazao još u junu, rekli su istraživači.
3 Komentari
Možda vas zanima
Poslednji dan rada: Glovo se povukao
Kompanija za dostavu hrane Glovo od danas više ne posluje u Bosni i Hercegovini.
9:27
10.8.2026.
13 h
Rat – dan 1.627: Šta sledi ako "orešnik" krene iz Belorusije; Leteli su ka Moskvi, ali... FOTO/VIDEO
Rat u Ukrajini – 1.627. dan. Ruske snage tokom noći napale su Odesu balističkim raketama i dronovima. U napadu je povređeno šest osoba, a prijavljena je velika materijalna šteta.
23:59
9.8.2026.
22 h
Rat – dan 1.626: 50.000 Severnokorejanaca stiže u Rusiju; Izvedeno 40 udara!; Gađane ključne tačke FOTO/VIDEO
Rat u Ukrajini – 1.626. dan. Rusija tvrdi da je pogodila fabriku za rakete Flamingo u Kijevu, dok su u ruskim napadima na Kijevsku oblast poginule tri osobe, među njima dete.
23:55
8.8.2026.
1 d
Rusi se povlače; Posle 18 meseci pao dogovor
Sirija je danas saopštila da je postigla dogovor sa Rusijom o statusu dve ruske baze u toj zemlji koje su nekada korišćene za pružanje vojne podrške svrgnutom sirijskom lideru Bašaru al Asadu tokom sirijskog građanskog rata.
23:44
9.8.2026.
23 h
"Moskva će pasti"
Komandant Snaga bespilotnih sistema ukrajinske vojske Robert "Mađar" Brovdi naveo na Telegramu je pet uslova pod kojima bi, prema njegovom mišljenju, mogao da se završi rat Rusije protiv Ukrajine.
23:05
9.8.2026.
23 h
Komentari 3
Pogledaj komentare Pošalji komentar