В режиме блокировки ChatGPT была уязвимость, из-за которой происходила утечка чатов.

Настройки, предназначенные для предотвращения утечки личных сообщений в ChatGPT, сами по себе могли быть обойдены. По данным Check Point Research, злоумышленники могли скопировать всю историю переписки, открыть фишинговые окна и сделать это в настольном приложении без какого-либо щелчка со стороны жертвы. OpenAI устранила уязвимость 18 сентября после частного сообщения; Check Point опубликовала подробности 5 ноября.

В своем техническое описание, Компания Check Point Research описывает режим блокировки как дополнительный переключатель безопасности ChatGPT. Включенный режим ограничивает доступ к веб-страницам в режиме реального времени только кэшированными страницами, блокирует загрузку изображений из открытого интернета и отключает такие инструменты, как Deep Research, Agent Mode, коннекторы в реальном времени и загрузка файлов. Цель состоит в том, чтобы перекрыть пути, используемые атакой с внедрением подсказки для отправки данных.

Там, где находилась дыра

Недостаток заключался не в ответах модели. Он заключался в том, как ChatGPT отображает предварительный просмотр HTML-страниц внутри блоков кода. Эти предварительные просмотры работают в изолированной среде, поэтому они не могут считывать файлы cookie или взаимодействовать с более широкой сетью без одобрения. Компания Check Point обнаружила, что вложенные фреймы предварительного просмотра все еще позволяли всплывающим окнам выходить за пределы этой изолированной среды, что также позволяло обходить режим блокировки.

Выйдя за пределы песочницы, специально созданная подсказка, вредоносная пользовательская таблица GPT или общий чат могли открыть окна, контролируемые злоумышленником. Компания Check Point утверждает, что таким образом можно скопировать историю чата на сторонний сервер, показать поддельные экраны обновлений или отправить вредоносное ПО на загрузку. Исследователи говорят, что в настольном приложении ChatGPT Classic на основе Electron утечка происходила без щелчка пользователя — достаточно было начать разговор с помощью вредоносной таблицы GPT.

Исправлено, но не забыто

18 сентября 2026 года компания OpenAI сообщила Check Point, что удалила разрешения на всплывающее окно из внешнего HTML-фрейма предварительного просмотра. Check Point провела повторное тестирование и подтвердила, что этот метод больше не работает. Исправление выполняется на стороне сервера, поэтому пользователям не требуется обновление для настольных компьютеров.

Эта информация вписывается в ряд других рисков, связанных с клиентами ChatGPT, которые DailyAI уже освещала. Уязвимость в виде общей ссылки, которая может привести к утечке личных чатов. до OpenAI’компания повысила выплаты по программе вознаграждения за обнаружение уязвимостей.. Эли Смаджа, руководитель исследовательского отдела Check Point, сформулировал этот вывод просто: эффективность средств защиты на основе ИИ зависит от качества используемого в них приложения.

Почему это важно

Режим блокировки позиционировался как надёжный способ защиты конфиденциальной информации в чатах. Однако из-за пробела в слое предварительного просмотра HTML эта надёжность не сработала до сентября — и этот отчёт напоминает, что включение защитного переключателя не равнозначно сквозной защите набранного текста.