OpenAI ha corregido una vulnerabilidad de seguridad en su herramienta Deep Research Agent de ChatGPT, que permitía el acceso a los datos de Gmail. Según los investigadores de la empresa de seguridad Radware, cualquier usuario con una cuenta de Google, personal o de trabajo, que estuviera vinculada a ChatGPT, corría el riesgo de que su información se viera comprometida.
Como reporta Bloomberg, Radware descubrió la falla de seguridad y alertó a OpenAI, que la resolvió el 3 de septiembre antes de que pudiera ser explotada por los atacantes.
Para demostrar la vulnerabilidad, los investigadores enviaron un correo electrónico que contenía instrucciones ocultas al agente de inteligencia artificial. Esto lo llevó a buscar y transmitir datos personales a una dirección web que ellos mismos controlaban.
Pascal Geenens, director de investigación de Radware, afirmó que la persona afectada no tenía que hacer clic en nada para que sus datos fueran vulnerados. «Si una cuenta de una empresa se viera comprometida, la compañía ni siquiera sabría que la información fue transferida», señaló.
El Deep Research Agent de OpenAI está diseñado para realizar búsquedas en línea de forma más completa, responder preguntas complejas y generar informes. También puede conectarse a cuentas de Gmail para cruzar información. Otras compañías, como Google y Perplexity, han lanzado módulos similares este año.
Fuente: OpenAI
