Badacze bezpieczeństwa z firmy Radware ujawnili nową, trudną do wykrycia technikę ataku o nazwie ShadowLeak, która wykorzystuje integracje ChatGPT z platformami poczty e-mail do wykradania wrażliwych informacji bez pozostawiania śladów.
🔍 Jak działa ShadowLeak
- Atakujący wysyłają zwyczajnie wyglądającą wiadomość e-mail z ukrytym kodem HTML (malutki lub niewidoczny tekst).
- Gdy użytkownik prosi ChatGPT o podsumowanie skrzynki odbiorczej, AI przetwarza złośliwą wiadomość.
- Ukryty kod działa jak pośredni prompt injection, nakłaniając ChatGPT do wykonywania nowych instrukcji.
- Agent AI może wtedy wysyłać wiadomości e-mail, poświadczenia lub poufne dane na serwer atakującego.
- Ofiary widzą tylko prawidłowe podsumowanie — bez żadnych oznak włamania we własnej sieci.
📌 Dlaczego jest to tak niebezpieczne
- Nie pozostawia żadnych logów ani podejrzanego ruchu
- Wykorzystuje niewidoczny przepływ pracy AI (przetwarzanie odbywa się w chmurze, a nie lokalnie)
- Działa z ChatGPT + Gmail i może dotyczyć każdego agenta AI z dostępem do poczty e-mail
- Może ujawnić dokumenty prawne, dane firmowe, dane logowania lub prywatne wiadomości
✅ Reakcja
- Radware zgłosił lukę w czerwcu.
- OpenAI załatało problem w sierpniu, ale badacze ostrzegają, że podobne exploity typu prompt injection nadal są możliwe.
💡 Wyzwania obronne
- Tradycyjne narzędzia bezpieczeństwa (filtry regex, sandboxing) nie wychwycą ShadowLeak ze względu na elastyczność języka naturalnego.
- Eksperci twierdzą, że potrzebne będą kolejne mechanizmy obronne oparte na AI — modele LLM monitorujące modele LLM — aby wykrywać złośliwe intencje w czasie rzeczywistym.
⚠️ Wnioski
ShadowLeak pokazuje, że integracje z AI otwierają nowe powierzchnie ataku. W miarę jak przedsiębiorstwa wdrażają agentów AI do obsługi poczty, planowania i zadań biznesowych, exploity typu prompt injection mogą po cichu podważać zaufanie i bezpieczeństwo.
W Alcaeus Services pomagamy organizacjom oceniać ryzyko związane z wdrażaniem AI, monitorować integracje i stosować zabezpieczenia nowej generacji, by wyprzedzać niewidoczne zagrożenia, takie jak ShadowLeak.
