Khai thác Google Calendar để prompt-inject ChatGPT và rò rỉ dữ liệu Gmail

Tổng quan Vào ngày 12/9, nhà nghiên cứu bảo mật Eito Miyamura đã công bố một kịch bản tấn công mới cho thấy cách một lời mời Google Calendar độc hại có thể trở thành vũ khí để prompt-inject ChatGPT và buộc nó rò rỉ thông tin nhạy cảm từ Gmail. Điểm đ...