网络安全公司Radware披露针对ChatGPT的"零点击"数据窃取攻击
内容提要
Radware发现了一种名为ShadowLeak的攻击，针对ChatGPT服务器的数据窃取。攻击者通过伪造电子邮件和“零点击”漏洞，诱使代理泄露用户个人信息，且无需用户操作，难以被检测。专家建议企业在处理邮件前进行净化，并持续监控代理行为，以防数据外泄。
关键要点
-
Radware发现了一种名为ShadowLeak的攻击，针对ChatGPT服务器的数据窃取。
-
攻击者通过伪造电子邮件和'零点击'漏洞，诱使代理泄露用户个人信息。
-
整个攻击过程无需用户操作，且难以被检测。
-
攻击利用间接提示注入技术，恶意指令隐藏在电子邮件HTML中。
-
Deep Research功能允许ChatGPT自主浏览网页并生成报告，攻击者利用这一点进行数据窃取。
-
服务器端攻击比客户端泄露风险更高，企业防御系统无法检测数据外泄。
-
专家建议企业在处理邮件前进行净化，并持续监控代理行为以防数据外泄。
-
攻击适用于任何Deep Research连接器，可能影响多个平台的敏感数据。
-
漏洞修复时间线显示OpenAI在6月18日收到报告，8月初漏洞被修复。
延伸解读
ShadowLeak攻击的隐蔽性
ShadowLeak攻击利用了'零点击'漏洞，攻击者通过伪造的电子邮件诱导代理泄露用户的个人信息。由于整个过程无需用户操作，且攻击在服务器端进行，企业的防御系统往往难以察觉。这种隐蔽性使得企业在数据保护方面面临更大的挑战，尤其是在使用智能代理的情况下。
企业应对策略
专家建议企业在处理邮件前进行净化，以清除潜在的恶意代码和可疑HTML元素。此外，持续监控代理行为也是防止数据外泄的重要措施。通过跟踪代理的操作，企业可以及时发现并阻止偏离合法意图的行为，从而降低数据泄露的风险。
服务器端攻击的风险
与传统的客户端攻击相比，服务器端攻击如ShadowLeak的风险更高。攻击者可以直接从云基础设施中提取数据，企业防御系统无法检测到数据外泄的迹象。这种攻击方式扩大了威胁面，企业需要重新评估其安全策略，以应对新型的内部威胁。
延伸问答
ShadowLeak攻击是如何针对ChatGPT进行数据窃取的？
ShadowLeak攻击通过伪造电子邮件和'零点击'漏洞，诱使ChatGPT的代理泄露用户的个人信息，整个过程无需用户操作。
Radware对ShadowLeak攻击的主要发现是什么？
Radware发现ShadowLeak攻击直接从OpenAI的云基础设施泄露数据，且难以被企业防御系统检测到。
企业如何防范ShadowLeak攻击？
企业应在处理邮件前进行净化，并持续监控代理行为，以防止数据外泄。
ShadowLeak攻击的影响范围有多大？
该攻击适用于任何Deep Research连接器，可能影响多个平台的敏感数据，如Gmail、Google Drive等。
什么是'零点击'漏洞，它在ShadowLeak攻击中起什么作用？
'零点击'漏洞允许攻击者在用户不操作的情况下，通过伪造邮件触发代理泄露数据。
OpenAI是何时修复ShadowLeak漏洞的？
OpenAI在8月初修复了ShadowLeak漏洞，之前在6月18日收到了报告。
