Tietoturvayhtiö varoittaa vakavasta haavoittuvuudesta, joka tuskin tulee jäämään ainoaksi laatuaan. Haavoittuvuus koski Chat GPT:tä ja Gmailia, mutta sama ongelma tulee tiedostaa myös yleisellä tasolla.
Tietoturvayhtiö varoittaa Chat GPT:n ja Gmailin käyttäjiä. Adobe Stock / AOP
Tietoturvayhtiö Check Point Research varoittaa tiedotteessaan löytäneensä Chat GPT:stä haavoittuvuuden, joka mahdollisti tekoälyavustajaan kytkettyjen sähköpostien ja muiden tiedostojen urkkimisen.
Chat GPT:n taustajärjestelmästä löytyneen aukon kautta hyökkääjä pystyi syöttämään käskyjä toisen käyttäjän Chat GPT -keskusteluun. Hyökkääjä onnistui pääsemään ”piilokanavan” kautta käsiksi uhrin Gmail-sähköposteihin ilman, että tämä huomasi mitään. Aukko on sittemmin paikattu.
Uudenlainen riski
Check Point muistuttaa tiedotteessaan, että tekoälyavustajille annetut laajat käyttöoikeudet muodostavat aivan uudenlaisen tietoturvariskin. Hyökkääjän ei tarvitse enää murtautua järjestelmään tai kalastella salasanoja, vaan hän voi pakottaa tekoälyn luovuttamaan tietoja, joihin sillä on valmiiksi pääsy.
Uhrin ei tarvitse esimerkiksi klikata epäilyttäviä linkkejä tai luovuttaa salasanojaan. Riittää, että hän käyttää vaikkapa tiettyä tekoälytyökalua, johon hyökkääjä on piilottanut tekstimuotoisen ansan. Tekoäly lukee piilotetun ohjeen ja luulee sen olevan normaali tehtävä.
– Tekoälyä manipuloidaan toimimaan kuin sisäpiiriläinen. Se valjastetaan tekemään hyökkääjän myyräntyötä käyttäen niitä valtuuksia, jotka käyttäjä on sille myöntänyt, Check Point kertoo tiedotteessaan.
Vaikka tämä kyseinen aukko on jo paikattu, korostaa Check Point, että ilmiö on Chat GPT:tä laajempi ja koskee yleisellä tasolla kaikkia tekoälyavustajia, joilla on pääsy esimerkiksi yrityksen sovelluksiin ja tietoihin.
Tekoälymallit eivät itsessään ole haitallisia, eivätkä tällaiset hyökkäykset vaadi haittaohjelmia. Tekoälyavustajien yhdistäminen sähköpostiin, Microsoft Teamsiin, Githubiin tai Google Driveen lisää kuitenkin merkittävästi tietoturvariskejä ja avaa hyökkääjille uusia ovia.
Tilaa Mikrobitti-uutiskirje
Maksuton uutiskirje kokoaa kahdesti viikossa hyödyllisimmät testit, oppaat, vinkit ja digiuutiset.