Oznake
Dodatak u ChatGPT aplikaciji za računar čita i pretražuje tvoje iMessage, SMS i RCS razgovore i kroz Messages šalje poruke u tvoje ime. Podrazumijevano ništa ne odlazi dok ne odobriš i tekst i primaoce. Postoji prekidač koji taj korak uklanja, a OpenAI-jeva sopstvena dokumentacija odvraća od njega.
OpenAIprovjereno
Istraživači firme Adversa sakrili su ubačeno uputstvo kao šifrovan tekst, a ključ ostavili odmah pored. Grok ga je dešifrovao u svom izolovanom okruženju i poslao ime, lokaciju i istoriju razgovora na napadačev server, bez upozorenja i bez pitanja.
Ars Technicaprovjereno
OpenAI je 19. avgusta objavio pregledno izdanje sistema koji prepoznaje obrasce zloupotrebe kroz više povezanih sesija, a da pritom ne zadržava sadržaj korisnika. Zamisao je da se prosljeđuje samo usko određen bezbjednosni signal, bez izlaganja samih promptova i odgovora, čime garancija o nezadržavanju podataka za plaćene korisnike API-ja ostaje na snazi. Na meti su napadači koji zahtjev dijele na više razgovora kako bi izbjegli otkrivanje. Rješenje je suprotno Anthropicovoj politici, koja podatke čuva trideset dana uz kontrolisan ljudski pregled; ako biraš dobavljača za projekat s osjetljivim klijentskim podacima, tu razliku vrijedi razumjeti prije potpisa. Šire uvođenje i tehnički dokument najavljeni su za septembar.
TechCrunch / OpenAIprovjereno