Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowy

Check Point opisał błąd w podglądzie HTML w ChatGPT. Przez wyskakujące okna wychodził on poza piaskownicę i w aplikacji desktopowej pozwalał bez interakcji wykraść treść rozmów.

Karta wpisu: Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowy

Check Point opisał załataną już lukę w ChatGPT. Pozwalała ona ominąć Lockdown Mode i bez żadnej interakcji użytkownika wykraść treść rozmów w aplikacji desktopowej. Według badaczy błąd umożliwiał też phishing i dostarczanie złośliwego oprogramowania.

Problem dotyczył podglądu stron HTML w blokach kodu. Taka treść trafia do piaskownicy, która nie ma dostępu do ciasteczek ani pamięci lokalnej aplikacji i bez zgody użytkownika nie może łączyć się z zewnętrznymi serwerami. ChatGPT przechwytywał bezpośrednie próby otwarcia nowego okna. Badacze wykazali jednak, że zagnieżdżona ramka w wyświetlanej stronie daje dostęp do niezmienionej funkcji otwierania wyskakujących okien. Takie okno wychodziło poza piaskownicę i omijało ograniczenia Lockdown Mode.

Kogo dotyczy

Luka dotyczyła użytkowników ChatGPT, a kradzież rozmów bez interakcji była możliwa w aplikacji desktopowej. Obchodziła ona Lockdown Mode, czyli opcjonalny tryb, który OpenAI wprowadziło w czerwcu 2026 roku. Tryb ogranicza połączenia wychodzące, przez które atak typu prompt injection mógłby wysłać dane na serwer napastnika.

TAB. 2

Źródła

1
The Hacker News — Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interactionthehackernews.com
TAB. 3

Powiązane

3
06.11.2026PodatnościLuki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 października
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM

Wszystkie wpisy →

Blog 24/7
06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com06.1199% tokenów dostępu do repozytoriów kodu nie ma daty wygaśnięciahelpnetsecurity.com06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media