Специалисты Check Point Research обнаружили уязвимость в интеграции ChatGPT и Gmail, позволявшую связывать независимые учетные записи. Проблема заключалась в использовании общего внутреннего хранилища JFrog Artifactory для загрузки зависимостей, что создавало скрытый канал передачи данных между контейнерами разных аккаунтов.
Механизм, названный исследователями общим буфером обмена, позволял записывать данные в свойства объектов и считывать их из другого аккаунта. Злоумышленник мог передать скрытую задачу в сессию жертвы, после чего ИИ считывал содержимое подключенной почты и отправлял результат в контейнер атакующего.
Уязвимость была выявлена в июне 2026 года, отчет опубликован 8 сентября 2026 года. По заявлению OpenAI, скомпрометированный экземпляр Artifactory был выведен из эксплуатации. К 10 сентября 2026 года описанный канал передачи данных стал недоступен.
Риск атаки затрагивал пользователей, открывавших общие чаты, использовавших вредоносные промпты или кастомные GPT. Масштаб утечки зависел от прав доступа, предоставленных ИИ-ассистенту, включая доступ к истории переписки, файлам и другим подключенным сервисам.
