Latest / AI SECURITY / CHATGPT
ChatGPTの隔離サンドボックスにアカウントをまたぐ隠れチャネル — Check PointがGmail連携経由のデータ窃取を実証
Check Point Researchは2026年9月8日、異なるChatGPTアカウントの実行環境をまたぐ隠れチャネルを報告した。コード実行用の隔離コンテナが共通で利用する内部パッケージ配信サービスJFrog Artifactoryのメタデータ領域が、アカウント間で共有されるクリップボードとして機能していた。攻撃者は共有会話やカスタムGPTに紛れ込ませた隠れ指示で、被害者のChatGPTにGmailなどの連携先からデータを窃取させ、同一チャネルで持ち出せることを実証した。