B
今週中
OpenAIのChatGPTにおける「ロックダウンモード」を回避し、ユーザーの操作なしにチャットデータを窃取できる脆弱性
📌 一言でいうと
OpenAIのChatGPTにおける「ロックダウンモード」を回避し、ユーザーの操作なしにチャットデータを窃取できる脆弱性が発見されました。この問題はコードブロック内のHTMLページプレビューのサンドボックス不備に起因しており、ゼロクリックでのデータ流出やフィッシング、マルウェア配信が可能です。現在はすでに修正済みとなっています。
🔍該当判定
- OpenAIのChatGPTを業務で利用している
- ChatGPTの「Lockdown Mode（ロックダウンモード）」設定を有効にして利用している
- PC版のChatGPTデスクトップアプリをインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ChatGPTおよび関連アプリケーションを最新バージョンに更新してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ChatGPTのアップデートをお願いします
お疲れさまです。情報システム担当です。
ChatGPTにおいて、設定に関わらずチャット内容が外部に漏洩する可能性がある脆弱性が報告されました。
ご協力をお願いしたいこと:
1. ChatGPTのデスクトップアプリおよびブラウザ版を最新の状態に更新してください。
2. 不審なリンクや、ChatGPT内で表示される見慣れないHTMLプレビューのクリックに注意してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ChatGPTにおいて、設定に関わらずチャット内容が外部に漏洩する可能性がある脆弱性が報告されました。
ご協力をお願いしたいこと:
1. ChatGPTのデスクトップアプリおよびブラウザ版を最新の状態に更新してください。
2. 不審なリンクや、ChatGPT内で表示される見慣れないHTMLプレビューのクリックに注意してください。
対応期限: 本日中
Subject: [Security Alert] Please update your ChatGPT application
Hi everyone,
A vulnerability has been reported in ChatGPT that could allow chat data to be leaked regardless of your security settings.
Action required:
1. Please ensure your ChatGPT desktop application and browser are updated to the latest version.
2. Be cautious of clicking suspicious links or unfamiliar HTML previews within ChatGPT.
Deadline: End of today
Hi everyone,
A vulnerability has been reported in ChatGPT that could allow chat data to be leaked regardless of your security settings.
Action required:
1. Please ensure your ChatGPT desktop application and browser are updated to the latest version.
2. Be cautious of clicking suspicious links or unfamiliar HTML previews within ChatGPT.
Deadline: End of today
件名: 【共有】OpenAI ChatGPT ロックダウンモード回避脆弱性への対応について
お疲れさまです。ChatGPTのセキュリティ脆弱性に関する情報共有です。
■ 概要
HTMLページプレビューのサンドボックス不備により、ロックダウンモードを回避してチャットデータの窃取やゼロクリックでのデータ流出が可能な脆弱性が報告されました。攻撃者はコードブロック内のHTML/JavaScriptを用いて、ユーザーの同意なく外部リソースと通信させることが可能です。
■ 影響範囲
- OpenAI ChatGPT (特にデスクトップアプリケーション)
■ 対応手順
1. 利用ユーザーに対し、アプリケーションの最新版へのアップデートを強制または推奨してください。
2. 組織で管理しているAPI利用環境等に同様のレンダリング不備がないか確認してください。
■ 参考情報
- The Hacker News / Check Point Research
対応優先度: 高
対応期限: 速やかに
お疲れさまです。ChatGPTのセキュリティ脆弱性に関する情報共有です。
■ 概要
HTMLページプレビューのサンドボックス不備により、ロックダウンモードを回避してチャットデータの窃取やゼロクリックでのデータ流出が可能な脆弱性が報告されました。攻撃者はコードブロック内のHTML/JavaScriptを用いて、ユーザーの同意なく外部リソースと通信させることが可能です。
■ 影響範囲
- OpenAI ChatGPT (特にデスクトップアプリケーション)
■ 対応手順
1. 利用ユーザーに対し、アプリケーションの最新版へのアップデートを強制または推奨してください。
2. 組織で管理しているAPI利用環境等に同様のレンダリング不備がないか確認してください。
■ 参考情報
- The Hacker News / Check Point Research
対応優先度: 高
対応期限: 速やかに
Subject: [Security Info] Vulnerability in OpenAI ChatGPT Lockdown Mode
Hi team,
This is a technical update regarding a vulnerability in ChatGPT's Lockdown Mode.
■ Overview
A flaw in the sandboxing of HTML page previews within code blocks allows attackers to bypass Lockdown Mode. This could lead to zero-click data exfiltration, phishing, and malware delivery by executing malicious HTML/JavaScript to communicate with external servers.
■ Scope
- OpenAI ChatGPT (specifically the desktop application)
■ Mitigation Steps
1. Ensure all users are running the latest version of the ChatGPT application.
2. Review internal AI usage policies regarding the rendering of untrusted HTML content.
■ Reference
- The Hacker News / Check Point Research
Priority: High
Deadline: Immediate
Hi team,
This is a technical update regarding a vulnerability in ChatGPT's Lockdown Mode.
■ Overview
A flaw in the sandboxing of HTML page previews within code blocks allows attackers to bypass Lockdown Mode. This could lead to zero-click data exfiltration, phishing, and malware delivery by executing malicious HTML/JavaScript to communicate with external servers.
■ Scope
- OpenAI ChatGPT (specifically the desktop application)
■ Mitigation Steps
1. Ensure all users are running the latest version of the ChatGPT application.
2. Review internal AI usage policies regarding the rendering of untrusted HTML content.
■ Reference
- The Hacker News / Check Point Research
Priority: High
Deadline: Immediate