Onderzoeker onthult ernstig lek in ChatGPT dat geheime data kan stelen

Een recent ontdekt beveiligingslek in de GitHub-integratie van ChatGPT stelt aanvallers in staat om gevoelige informatie te stelen. Sunil Tripathy, een onderzoeker op het gebied van beveiliging, meldde de kwetsbaarheid op 4 september 2026 en demonstreerde de diefstal van geheimen op 28 september 2026. OpenAI classificeerde het gemelde gedrag op 14 oktober 2026 als "out of scope", waarna Tripathy op 15 oktober 2026 een rapport uitbracht waarin het lek werd beschreven. De kwetsbaarheid, met een CVSS 4.0 score van 9.3, wordt gekarakteriseerd als een indirecte prompt-injectie. Het lek maakt gebruik van gemanipuleerde instructies binnen een publieke GitHub repository. Wanneer een AI-agent van Ch...

https://newsfacts.info/v/6ad0f5e1611386bf2569a7d9/onderzoeker-onthult-ernstig-lek-in-chatgpt-dat-geheime-data-kan-stelen