Una sessione di ChatGPT controllata da un aggressore poteva impartire istruzioni nascoste a quella di un altro utente e sfruttarne gli strumenti, i file e perfino le applicazioni collegate. Nel test realizzato dai ricercatori, il sistema ha consultato Gmail per conto della vittima e ha fatto arrivare informazioni sulle sue email all’account dell’attaccante, mentre sullo schermo continuava a comparire una risposta apparentemente normale.
sicurezza
ChatGPT, scoperta una falla che apre i dati tra account
Una ricerca di Check Point pubblicata l’8 settembre 2026 ricostruisce una vulnerabilità nell’infrastruttura di ChatGPT che ha permesso a sessioni appartenenti ad account diversi di scambiarsi istruzioni e dati. Nel test dei ricercatori il sistema ha letto email da Gmail e le ha trasmesse a un altro account. La falla ora risulta chiusa
Pubblicato il 10 set 2026
