資安專家揭露 ChatGPT 存在跨帳號資料隔離漏洞，攻擊者可透過惡意提示利用沙箱漏洞，竊取受害者 Gmail 郵件及連接 App 的權限。此技術攻擊雖非傳統詐騙，但可被用於大規模釣魚與個資竊取，造成嚴重資安風險。
🔍 防詐解析
攻擊者利用 ChatGPT 的程式碼執行沙箱漏洞，透過精心設計的惡意提示，將不同帳號間的資料隔離機制突破，進而竊取受害者 Gmail 郵件內容及連接的 App 權限。這顯示 AI 工具若未妥善更新防護，可能成為個資竊取的通道。一般民眾容易誤信 AI 工具絕對安全，忽略其潛在的跨帳號攻擊風險。建議使用者定期更新 AI 工具，避免在對話中輸入敏感個資，並留意異常的資料存取行為。
🚩 紅旗特徵
- •AI 工具出現非預期的資料洩漏
- •惡意提示可繞過安全隔離機制
- •攻擊者能存取外部應用程式權限
關鍵字
ChatGPT資安漏洞跨帳號攻擊個資竊取惡意提示
查看原始報導 ↗（iThome）