Modo de Bloqueio do ChatGPT é Burlado por Pesquisadores
Uma vulnerabilidade corrigida no Modo de Bloqueio do ChatGPT da OpenAI poderia ter permitido a extração silenciosa de dados. A falha destaca os riscos em plataformas impulsionadas por IA, mesmo com camadas avançadas de proteção.
TL;DR
- Pesquisadores descobriram uma forma de burlar o Modo de Bloqueio do ChatGPT, um recurso criado para evitar vazamentos de dados.
- O exploit poderia permitir a extração não autorizada de dados de conversas sem interação do usuário.
- A OpenAI corrigiu a vulnerabilidade após sua divulgação responsável.
- O Modo de Bloqueio foi projetado para mitigar riscos de ataques de injeção de prompts.
- Organizações que utilizam ferramentas de IA devem revisar controles de acesso e atualizar proteções regularmente.
Pesquisadores de cibersegurança descobriram uma falha crítica no Modo de Bloqueio do ChatGPT da OpenAI, uma camada de segurança destinada a reduzir riscos de injeção de prompts e vazamento de dados. A vulnerabilidade, já corrigida pela OpenAI, poderia ter permitido que atacantes extraíssem dados sensíveis de conversas de forma silenciosa e sem envolvimento do usuário.
Essa descoberta ressalta a complexidade de proteger aplicações baseadas em inteligência artificial e reforça a necessidade de escrutínio contínuo dos mecanismos de proteção. Mesmo modos de segurança reforçados podem conter fraquezas sob certas condições.
Entendendo o Modo de Bloqueio
- O Modo de Bloqueio foi introduzido pela OpenAI em junho de 2026 para fortalecer defesas contra ataques de injeção de prompts.
- Visa restringir fluxos de dados externos e interações que possam levar à divulgação não autorizada de informações.
- O modo é especialmente recomendado para usuários ou organizações de alto risco que lidam com dados sensíveis.
Exploração e Impacto
- A vulnerabilidade permitiu que atacantes contornassem proteções principais e extraíssem registros de conversas silenciosamente.
- Nenhuma interação do usuário era necessária, tornando o exploit particularmente furtivo e perigoso.
- O problema foi divulgado de forma responsável e corrigido pela OpenAI antes do lançamento público.
- Organizações que dependem do Modo de Bloqueio devem verificar se seus sistemas estão atualizados e reavaliar políticas de acesso.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.