· Check Point Research descubrió un canal oculto que permitía que una sesión de ChatGPT de una cuenta, enviara tareas a una sesión de ChatGPT de otra cuenta
Cada mes, las empresas conectan más asistentes de IA a su infraestructura real, desde bandejas de entrada hasta unidades de almacenamiento y herramientas internas, partiendo de la base de que el aislamiento entre usuarios y cuentas se mantiene. Check Point Research puso a prueba esta suposición con ChatGPT y descubrió cómo vulnerabilidad, utilizando un servicio interno que nunca estuvo diseñado para gestionar datos de usuario. CPR abrió un canal de comunicación entre dos cuentas de ChatGPT completamente independientes y lo usó para asignar una tarea a la sesión de una de las víctimas, proveniente de un completo desconocido, mientras que la conversación de la víctima parecía totalmente normal.
