Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Prywatne konto ChatGPT na firmowym laptopie, czyli co trafia do promptu

Narzędzia bezpieczeństwa wykrywają prywatne konto ChatGPT na służbowym komputerze, ale nie sprawdzają, co pracownik do niego wkleja. NordLayer opisuje, jak to ustalić.

Karta wpisu: Prywatne konto ChatGPT na firmowym laptopie, czyli co trafia do promptu

Narzędzia bezpieczeństwa wykrywają, że pracownik używa prywatnego konta ChatGPT na zarządzanym laptopie, ale zwykle nie sprawdzają, co wkleja do promptu. Vakaris Noreika, wiceprezes NordLayer, pokazuje to na hipotetycznym scenariuszu. Firma płaci za ChatGPT Enterprise, a do prywatnego konta mógł trafić opis stanowiska albo zgłoszenie klienta z danymi kontaktowymi i wewnętrznymi danymi konta.

Kogo dotyczy

Dotyczy firm, w których pracownicy logują się do ChatGPT na służbowych komputerach. Materiał opisuje typową sytuację: jedna osoba ma dwie tożsamości, czyli firmowy adres e-mail w systemach bezpieczeństwa i prywatne konto Gmail w ChatGPT.

Co zrobić

Według materiału najpierw ustal, które konto ChatGPT stoi za zdarzeniem. Potem poproś pracownika o pokazanie rozmowy i ogranicz prośbę do wymiany służbowej z okolic godziny zdarzenia. NordLayer opisuje też swoje narzędzie AI Scout. Działa ono w zarządzanej przeglądarce, oznacza rozmowy jako prywatne lub firmowe i blokuje wklejanie danych w formacie numeru konta klienta.

TAB. 2

Źródła

1
BleepingComputer — Employees using personal ChatGPT at work? Here's what IT admins need to dobleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com