39 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a chatgpt.
OpenAI aplicou atualização que endurece o ChatGPT Atlas contra prompt injection, usando um red‑team automatizado por reinforcement learning para identificar ataques longos e treinar defesas. A empresa recomenda limitar acessos autenticados, revisar confirmações e usar prompts bem delimitados. Não há dados públicos de exploração em larga escala contra Atlas na matéria.
Relatos do Bleeping Computer indicam que a OpenAI estuda um formato chamado “sponsored content” que poderia ser priorizado nas respostas do ChatGPT, potencialmente influenciando decisões de compra. A reportagem não traz confirmação oficial nem detalhes sobre mecânica, sinalização ou controles de privacidade, o que levanta questões de transparência, riscos de engenharia social e possíveis implicações regulatórias como a LGPD caso alcance usuários
A extensão Urban VPN Proxy (Chrome), com ~6 milhões de usuários, foi reportada coletando prompts enviados a chatbots de IA (ChatGPT, Gemini, Copilot, entre outros). A matéria não divulga infraestrutura de recepção nem intenção do desenvolvedor.
Campanha descoberta por Huntress usa conversas públicas em ChatGPT e Grok para instruir usuários de macOS a colar comandos no Terminal que decodificam um script e instalam o AMOS Stealer. O ataque evita Gatekeeper, emprega dscl e sudo -S para escalonamento e persiste via LaunchDaemons. Equipes devem monitorar dscl/osascript e bloquear execuções codificadas.
O ChatGPT ficou fora do ar globalmente e usuários relataram que conversas desapareceram; BleepingComputer informa que, até o relato, a causa não havia sido explicada publicamente pela OpenAI, deixando dúvidas sobre recuperação e backups.
Reportagem relata vazamento que confirma testes internos da OpenAI para inserir anúncios no ChatGPT, apontados como parte de preparação para um possível lançamento público; não há detalhes oficiais sobre formato, cronograma ou implicações de privacidade.
pi GPT integra ChatGPT a Raspberry Pi e dispositivos similares usando a rede determinística da noBGP para gerenciar código e aplicações via prompts; anúncio de 18/11/2025 cita benefícios de privacidade e redução de dependência de cloud, disponível no OpenAI GPT Store para uso não comercial.
Uma pane que provocou interrupções em plataformas de IA, redes sociais e lojas online foi classificada pela operadora como não causada por ataque; as causas técnicas completas e métricas de impacto não foram divulgadas publicamente.
Pesquisa revelou uma cadeia de SSRF no recurso "Actions" de Custom GPTs que, por meio de redirect e injeção de cabeçalho "Metadata: true", permitiu leitura do Azure IMDS e extração de um token OAuth2; a falha foi reportada ao OpenAI e corrigida.