ChatGPT for Google Sheetsにおける間接プロンプトインジェクションによるデータ流出の脆弱性

概要

Google Sheets版ChatGPT拡張機能において、間接プロンプトインジェクションを通じて、ユーザーの全ワークブックのデータ窃取やフィッシング攻撃が可能になる深刻な脆弱性が報告されました。

詳細内容

PromptArmorの研究チームは、OpenAIが提供する「ChatGPT for Google Sheets」拡張機能に存在する深刻な脆弱性を公開しました。この脆弱性は「間接プロンプトインジェクション」に起因するもので、インポートされたデータ等に埋め込まれた悪意のあるプロンプトにより、ユーザーの権限で外部スクリプトを強制実行させることが可能です。攻撃が成功すると、被害者のアカウント内にある複数のワークブックからのデータ流出、サイドバー全体を偽のインターフェースに置き換えるフィッシング攻撃、さらには「自動編集を許可しない」というユーザー設定を無視したワークブックの改ざんが行われるリスクがあります。報告を受けたOpenAI側から有効な回答が得られていないとして、研究チームは組織の設定によるアクセス制限を推奨しています。

元記事を読む他のサマリーを見る