Израильская стартап-компания Zenity впервые в мире выявила уязвимость «0 click» (взлом без какого-либо действия со стороны пользователя) в ChatGPT и других популярных инструментах ИИ, включая Microsoft Copilot Studio и Salesforce Einstein, сообщает 12-й канал ИТВ.

На проходящей в США всемирной конференции по кибербезопасности Black Hat 2025 компания продемонстрировала, как злоумышленник может полностью захватить учетную запись ChatGPT пользователя, включая существующие и будущие чаты, только зная его адрес электронной почты.

Взлом позволяет получить доступ к сервисам, связанным с учетной записью, таким как Google Drive, управлять ходом беседы и влиять на содержание ответов, например – убедить пользователя загрузить вирусную программу или принять ошибочные бизнес-решения. Уязвимость была исправлена после того, как Zenity сообщила о ней компании OpenAI.

В компании предупредили, что переход от ИИ-помощников к автономным агентам, выполняющим сложные действия от имени пользователей, превращает их в "песочницу" для хакеров: "В реальности, где технологии движутся вперед намного быстрее, чем решения безопасности, организациям следует проявлять повышенную ответственность и убеждаться, что они не заплатят цену намного большую, чем экономия и эффективность, которые принесли им агенты".

Еще одна израильская компания — Cyata, основанная в 2024 году и разрабатывающая первую платформу защиты для Agentic Identities, идентичностей на основе ИИ, выявила 14 критических уязвимостей безопасности в HashiCorp Vault и CyberArk Conjur, двух наиболее распространенных системах управления учетными цифровыми идентификационными данными на корпоративном рынке, которые используют большинство ведущих глобальных корпораций, включая Salesforce, Adobe, Nvidia, Samsung и другие.

Компания сообщила о находках двум поставщикам, которые разработали исправления и уведомили своих клиентов.