Sandro Sana : 16 Marzo 2024 22:22
Gli sviluppatori di plugin di terze parti per OpenAI ChatGPT dovranno fare attenzione, poiché ricercatori di sicurezza hanno scoperto che tali plugin potrebbero rappresentare una nuova superficie di attacco per i criminali informatici desiderosi di ottenere accesso non autorizzato a dati sensibili. Secondo una ricerca condotta dal team di Salt Labs, sono state individuate delle vulnerabilità sia direttamente in ChatGPT sia nell’ecosistema circostante, che potrebbero consentire agli attaccanti di installare plugin malevoli senza il consenso degli utenti e di prendere il controllo di account su siti web di terze parti come GitHub.
I plugin di ChatGPT sono strumenti progettati per funzionare su un grande modello di linguaggio (LLM) con lo scopo di accedere a informazioni aggiornate, eseguire calcoli o accedere a servizi di terze parti. Tuttavia, sfruttando determinate vulnerabilità, i criminali informatici potrebbero ingannare gli utenti e installare plugin arbitrari, permettendo loro di intercettare ed estrarre tutti i dati condivisi dalla vittima, che potrebbero includere informazioni proprietarie.
Salt Labs ha anche scoperto problemi con PluginLab che potrebbero essere sfruttati da attori minacciosi per condurre attacchi di takeover dell’account senza la necessità di cliccare, consentendo loro di ottenere il controllo dell’account di un’organizzazione su siti web di terze parti come GitHub e accedere ai repository del codice sorgente. Gli attaccanti possono ottenere un codice che rappresenta la vittima manipolando l’endpoint “auth.pluginlab[.]ai/members/requestMagicEmailCode”. Inoltre, sono stati individuati bug di manipolazione del reindirizzamento di OAuth in diversi plugin, tra cui Kesem AI, che potrebbero permettere a un attaccante di rubare le credenziali dell’account associato al plugin stesso.
 Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber"Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
È importante notare che OpenAI ha preso provvedimenti per mitigare questi rischi. A partire dal 19 marzo 2024, gli utenti di ChatGPT non potranno più installare nuovi plugin o creare nuove conversazioni con plugin esistenti. Tuttavia, è fondamentale che gli utenti siano consapevoli di queste vulnerabilità e prendano le precauzioni necessarie per proteggere i propri dati. Inoltre, è consigliabile che gli sviluppatori di plugin di terze parti per ChatGPT adottino misure di sicurezza adeguate a evitare abusi o compromissioni dei loro plugin.
Questa scoperta arriva in seguito all’identificazione di altre vulnerabilità nella sicurezza di ChatGPT, come descritte da Imperva, che hanno evidenziato due vulnerabilità cross-site scripting (XSS) che potrebbero essere sfruttate per assumere il controllo di qualsiasi account. È importante che gli sviluppatori di ChatGPT e le organizzazioni coinvolte continuino a lavorare per identificare e risolvere tali vulnerabilità, al fine di garantire la sicurezza degli utenti e dei loro dati.
In conclusione, la scoperta di vulnerabilità nei plugin di terze parti di ChatGPT evidenzia l’importanza di affrontare attentamente la sicurezza nei sistemi di intelligenza artificiale. Gli sviluppatori e gli utenti devono essere consapevoli di tali rischi e prendere le misure necessarie per proteggere i propri dati e i propri account. La sicurezza deve essere una priorità in tutte le fasi dello sviluppo e dell’utilizzo di tali tecnologie, al fine di prevenire attacchi e compromissioni indesiderate.
Sandro SanaMicrosoft Teams riceverà un aggiornamento a dicembre 2025 che consentirà di monitorare la posizione dei dipendenti tramite la rete Wi-Fi dell’ufficio. Secondo la roadmap di Microsoft 365 , “quan...
Un’indagine condotta dall’Unione Europea di Radiodiffusione (EBU), con il supporto della BBC, ha messo in luce che i chatbot più popolari tendono a distorcere le notizie, modificandone il senso, ...
Spesso abbiamo citato questa frase: “Combattere il cybercrime è come estirpare le erbacce: se non le estirpi completamente rinasceranno, molto più vigorose di prima” e mai come ora risulta esser...
Per tre giorni consecutivi, dal 19 al 22 ottobre, il Comune di Caponago è rimasto isolato dal web a causa di un insolito incidente: una volpe è finita in un pozzetto della rete telefonica, danneggia...
Un’allerta globale è stata lanciata dalla Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti, riguardante lo sfruttamento attivo di una falla critica di esecuzione di codice ...
