Injeção de prompt no ChatGPT permitia roubo de dados do Gmail, mostram pesquisadores

Especialistas da Radware demonstraram que uma falha no recurso Deep Research, integrado ao ChatGPT, podia ser explorada para extrair mensagens e informações pessoais de contas do Gmail. O ataque, batizado de Shadow Leak, já foi corrigido pela OpenAI.

A técnica se baseava em injeção de prompt. Os pesquisadores enviavam um e-mail com instruções ocultas — camufladas em HTML com fontes minúsculas ou texto branco sobre fundo branco — para a conta da vítima. Ao acionar o Deep Research, o agente de IA lia as ordens secretas, procurava mensagens de recursos humanos e dados sensíveis e, em seguida, remetia esse conteúdo aos invasores, sem alertar o usuário.

Diferentemente de ataques semelhantes, o Shadow Leak era executado diretamente na infraestrutura em nuvem da OpenAI. Isso tornava a movimentação dos dados praticamente invisível para ferramentas tradicionais de segurança.

Anúncios

Apple iPhone 17 Pro (256 GB) - Prateado

5 / 5 (18 avaliações de clientes)

R$ 10.348,99

Memória and Cor
Características
Informações do Produto

Memória

512 GB
256 GB

Cor

Informações do Produto

Marca

Apple
Sistema operacional

iOS
Capacidade de armazenamento da memória

256 GB
Nome do modelo

iPhone 17 Pro
Operadora de celulares e tecnologia sem fio

Todas as Operadoras

Características

DESIGN UNIBODY. CAPACIDADES EXCECIONAIS. — Num design unibody forjado em alumínio, está o melhor iPhone de sempre.
CERAMIC SHIELD ULTRARRESISTENTE, À FRENTE E ATRÁS — O Ceramic Shield protege a parte de trás do iPhone 17 Pro, tornando‑o quatro vezes mais resistente ao choque. E o novo Ceramic Shield 2 à frente dá‑lhe o triplo da resistência a riscos.
O MELHOR SISTEMA DE CÂMARAS PRO — Câmaras traseiras de 48 MP e zoom ótico a 8x, o mais potente de sempre num iPhone. ɠcomo ter oito objetivas profissionais à sua disposição.
CÂMARA FRONTAL 18MP CENTER STAGE — Enquadramento flexível. Selfies de grupo mais inteligentes. Captura dupla de vídeo para gravação simultânea nas câmaras frontal e traseira. E não só.
A19 PRO. ARREFECIDO POR EVAPORAÇÃO. SUPERRÁPIDO. — O A19 Pro é o processador mais poderoso de sempre num iPhone, com um desempenho consistente até 40% superior.
AUTONOMIA REVOLUCIONÁRIA — O design unibody aumenta significativamente a capacidade da bateria, permitindo ver até 31 horas de vídeo. Carregue até 50% em 20 minutos.
iOS 26. NOVO LOOK. CARREGADO DE MAGIA. — Novo design com Liquid Glass. Fascinante e tão familiar. Com um Ecrã bloqueado mais vibrante, fundos personalizáveis e sondagens na app Mensagens, Filtro de chamadas e muito mais.
FEITO PARA A APPLE INTELLIGENCE — Pessoal, privada, poderosa. Escreva, expresse as suas ideias e faça mais coisas com toda a facilidade.
FUNCIONALIDADES VIA SATÉLITE — Se não tiver rede móvel nem Wi‑Fi, pode usar o SOS emergência via satélite. Em caso de acidente grave, o iPhone liga aos serviços de emergência por si.
LIGAÇÕES MAIS FORTES. VELOCIDADES ULTRARRÁPIDAS. — Atinja velocidades nunca vistas com as ligações seguras Wi‑Fi 7, redes 5G e Bluetooth 6, além do eSIM.

Alcance além do Gmail

A Radware alerta que o mesmo método poderia afetar outros serviços conectados ao Deep Research, como Outlook, GitHub, Google Drive e Dropbox. Entre os riscos estão a exposição de contratos, atas de reunião e registros de clientes.

A vulnerabilidade foi relatada à OpenAI em junho e, segundo a empresa de segurança, exigiu “múltiplas tentativas e obstáculos frustrantes” até ser comprovada. A correção foi implementada antes da divulgação pública, feita na semana passada.

Injeção de prompt no ChatGPT permitia roubo de dados do Gmail, mostram pesquisadores - Imagem do artigo

Imagem: Internet

O episódio reforça que, embora agentes de IA ampliem a produtividade, também criam novas superfícies de ataque que exigem atenção de usuários e organizações.

Com informações de Tecnoblog