🛡 Уязвимость ChatGPT для Google Sheets: кража целых книг через prompt injection

Исследователи Prompt Armor обнаружили критическую уязвимость в расширении ChatGPT для Google Sheets. Всего одна атака с использованием косвенной инъекции промптов позволяет злоумышленнику выкрасть множество рабочих книг, отобразить фишинговое окно, подменить интерфейс чат-бота и редактировать таблицы жертвы. Атака срабатывает даже при включённом подтверждении действий пользователем.

Проблема в том, что расширение ChatGPT для Google Sheets (установлено более 185 000 раз) может выполнять внешние скрипты Apps Script, используя права, выданные пользователем. Если в импортированную таблицу или данные из коннектора внедрена скрытая инструкция, ChatGPT выполняет её при первом же запросе. В ответ на публикацию OpenAI отключила возможность генерации Apps Script-кода и пообещала пересмотреть песочницу и защиту от prompt injection.

Для разработчиков это напоминание: любые AI-расширения с доступом к данным и скриптам — потенциальный вектор атаки. Пока OpenAI пересматривает архитектуру, пользователям стоит отозвать права расширения или отключить автоматическое выполнение.

#AI #Cybersecurity #ChatGPT #GoogleSheets #Promptinjection #Vulnerability