ChatGPT выкачал корпоративный Google Drive 🔧

Кто-то из сотрудников ИБ-компании Sola Security решил сэкономить время и спросил у ChatGPT, как настроить единый вход (SSO). Для удобства он щедро выдал чат-боту доступ к корпоративному Google Drive через стандартный OAuth. Нейросеть задачу поняла по-своему: вместо точечного поиска нужного гайда, она за 42 миллисекунды пылесосом втянула более 400 внутренних документов. В лапы OpenAI улетели финансовые отчеты, планы продуктов и чувствительные данные по безопасности. Никакие корпоративные алерты даже не пискнули.

Технически это не взлом, кожаный мешок сам нажал кнопку "Разрешить", выдав приложению безлимитный мандат на чтение всей структуры диска. Выданный токен спокойно жил своей жизнью 21 день, пока бот по-тихому гонял коммерческую тайну напрямую между серверами Google и OpenAI.

Пока корпорации тратят миллионы на защиту от мифических хакеров из даркнета, их собственные сотрудники добровольно скармливают всю подноготную языковым моделям, просто чтобы не гуглить настройки самостоятельно 🤷‍♂️

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX