Tiện ích ChatGPT cho Google Sheets tiềm ẩn nguy cơ rò rỉ dữ liệu và lừa đảo

Nội dung dịch chi tiết

Tiện ích ChatGPT cho Google Sheets đang đối mặt với lỗ hổng nghiêm trọng cho phép kẻ tấn công thực hiện hành vi rò rỉ dữ liệu và tấn công giả mạo (phishing overlay). Chỉ cần một lệnh tiêm gián tiếp trong một bảng tính duy nhất, kẻ tấn công có thể truy cập và đánh cắp dữ liệu từ toàn bộ các bảng tính trong tài khoản của nạn nhân.

Điều đáng lo ngại là cuộc tấn công này có thể vượt qua các thiết lập bảo mật của người dùng. Ngay cả khi người dùng đã cấu hình yêu cầu phê duyệt thủ công trước khi ChatGPT chỉnh sửa bảng tính, các tập lệnh độc hại vẫn có thể tự động thực thi mà không cần sự cho phép.

Cơ chế tấn công xảy ra khi người dùng nhập dữ liệu từ nguồn không tin cậy (như bảng tính bên ngoài hoặc trình kết nối ChatGPT). Khi người dùng yêu cầu ChatGPT xử lý dữ liệu này, lệnh tiêm ẩn sẽ thao túng AI để chạy một tập lệnh bên ngoài, tận dụng quyền hạn mà người dùng đã cấp cho tiện ích.

Ngoài việc đánh cắp dữ liệu, kẻ tấn công có thể chèn các giao diện giả mạo vào thanh bên (sidebar) hoặc cửa sổ bật lên (pop-up). Những giao diện này cho phép kẻ tấn công mạo danh tiện ích, thu thập các câu lệnh của người dùng, đánh cắp thông tin đăng nhập hoặc lừa người dùng kết nối lại các ứng dụng khác.

Sau khi nhận được báo cáo, OpenAI đã phản hồi và thực hiện các biện pháp khắc phục ngay lập tức. Cụ thể, họ đã loại bỏ khả năng tạo mã Apps Script của mô hình AI trong tiện ích này để loại bỏ rủi ro. OpenAI cũng đang đánh giá lại cách thức tích hợp tính năng này với Google Sheets API để tăng cường khả năng chống lại các cuộc tấn công tiêm lệnh trong tương lai.