tema

#chatgpt

3 publicações marcadas com esta tag.

risco altoOS-2026-565 · 2026-09-30

Golpistas usam Custom GPTs do proprio ChatGPT como isca para instalar RAT via falso CAPTCHA

A empresa de seguranca Huntress identificou uma campanha em que atacantes criam Custom GPTs falsos, anunciados via Google Ads, que respondem a qualquer pergunta com um link para um Google Site com CAPTCHA falsificado, disparando uma tecnica de ClickFix que leva a vitima a executar um comando PowerShell. Esse comando instala um RAT completo -- com acesso a camera, microfone, 17 navegadores e tecnicas de evasao como bypass de AMSI -- usando sideloading de DLL sobre um binario legitimo assinado pela Canon; a Huntress contou mais de 40 vitimas infectadas.

#malware #rat #clickfix #engenharia-social #chatgpt #custom-gpts #dll-sideloading

Fonte ↗

risco altoOS-2026-376 · 2026-09-08

Falha no ChatGPT permitia que um prompt plantado enviasse dados do Gmail da vitima para outra conta

A Check Point Research encontrou uma vulnerabilidade em que uma instrucao maliciosa plantada numa conversa do ChatGPT fazia o modelo, em segundo plano, ler dados do Gmail conectado da vitima e envia-los a uma segunda conta ChatGPT controlada pelo atacante. O canal de exfiltracao explorava um servico interno de distribuicao de pacotes (JFrog Artifactory) usado pelos containers de execucao de codigo, que acabava funcionando como uma especie de area de transferencia compartilhada entre contas diferentes. A OpenAI desativou o servico responsavel sem exigir nenhuma acao do usuario.

#prompt-injection #chatgpt #exfiltracao-de-dados #agentes-ia #gmail

Fonte ↗

risco altoOS-2026-083 · 2026-07-24

Falha AgentForger no ChatGPT permitia sequestrar Workspace Agents com um único link de phishing

A Zenity Labs revelou uma vulnerabilidade no ChatGPT Agent Builder, batizada de AgentForger, que permitia a um atacante criar, autorizar e implantar um agente autônomo malicioso dentro do workspace de uma vítima apenas com o clique em um link. A falha explorava o fato de que o parâmetro de URL que define o prompt inicial do agente era executado automaticamente ao carregar a página, sem exigir qualquer confirmação humana. A OpenAI corrigiu o problema em 8 de junho de 2026.

#agentic-ai #prompt-injection #csrf #chatgpt #openai #phishing

Fonte ↗