Pesquisadores de segurança cibernética descobriram uma vulnerabilidade no ChatGPT da OpenAI, que pode ser explorada para ataques de phishing. A falha, chamada de ChatGPhish pela Permiso Security, aproveita a confiança do assistente em links e imagens em Markdown para injetar comandos maliciosos.
O ChatGPT, ao resumir páginas da web, pode exibir links e imagens de forma automática e interativa. Em um cenário de ataque, um invasor pode adicionar um código malicioso a uma página que o usuário peça para o ChatGPT resumir. Isso pode resultar na exposição de informações como IP e detalhes do navegador, além de permitir que links maliciosos sejam apresentados como elementos clicáveis dentro da interface do assistente.
Com o uso crescente do ChatGPT para pesquisa e resumo de conteúdos, a vulnerabilidade representa um risco significativo. Qualquer página maliciosa processada pelo chatbot pode transformar o ChatGPT em uma plataforma de phishing, sem que o usuário precise interagir com anexos suspeitos ou mensagens duvidosas.
Além do ChatGPhish, outras técnicas de ataque contra modelos de inteligência artificial foram identificadas. A Adversa AI documentou métodos como SymJack e TrustFall, que visam agentes de codificação de IA para executar códigos maliciosos. Essas técnicas exploram repositórios maliciosos para comprometer sistemas inteiros.
À medida que modelos de IA avançam, há um aumento no uso dessas tecnologias por atores mal-intencionados para criar malwares adaptáveis. Isso permite que ataques sejam realizados em maior escala e com mais sofisticação. A Palo Alto Networks destacou que essas capacidades emergentes podem facilitar a exploração de vulnerabilidades em larga escala.
Fonte:https://thehackernews.com/2026/05/chatgphish-vulnerability-turns-chatgpt.html
Slug: vulnerabilidade-chatgpt-facilita-phishing
