ChatGPT dirottato: come i plug-in di IA sono diventati tunnel segreti di dati per gli hacker

È iniziato come una richiesta di routine: un utente che chiedeva a ChatGPT di riordinare la propria casella Gmail. Ma dietro le quinte si stava consumando un furto silenzioso. I ricercatori di sicurezza hanno rivelato che gli attaccanti sono riusciti a trasformare in arma le funzioni di produttività di ChatGPT, convertendo l’assistente IA in un complice inconsapevole di un furto di dati su larga scala attraverso le piattaforme di posta, file e codice più popolari al mondo. Le implicazioni sono agghiaccianti: una singola chat avvelenata potrebbe esporre anni di segreti personali e aziendali, senza che l’utente sospetti mai nulla.

L’anatomia di una violazione silenziosa

L’ascesa meteoritica di ChatGPT come strumento di produttività si è basata sulla sua capacità di connettersi a servizi come Gmail, Google Drive e GitHub, e di ricordare preferenze dell’utente e contesto di lavoro. Ma queste stesse funzionalità hanno creato nuove superfici d’attacco. I ricercatori hanno scoperto che gli attaccanti potevano iniettare istruzioni nascoste - annidate in email, file condivisi o persino thread di chat - che l’IA avrebbe eseguito docilmente, sottraendo dati sensibili dagli account collegati.

Catene di attacco zero-click e one-click

Nei casi più allarmanti, gli utenti non dovevano nemmeno cliccare o interagire. Negli attacchi zero-click, una singola email malevola poteva piantare direttive invisibili. Quando a ChatGPT veniva chiesto di elaborare la posta in arrivo, leggeva i comandi nascosti dell’attaccante e faceva trapelare informazioni riservate - senza che l’email comparisse mai nella vista dell’utente.

Gli attacchi one-click funzionavano tramite file o documenti condivisi. Caricare un file apparentemente innocuo poteva incorporare regole persistenti nella memoria di ChatGPT, inducendolo a esfiltrare automaticamente dati dalle piattaforme connesse in tutte le sessioni future. Alcuni attacchi si propagavano persino da soli - raccogliendo nuovi indirizzi email e diffondendo l’exploit in tutta un’organizzazione, come un worm.

Furtività e persistenza

Gli attaccanti hanno usato ingegnosi trucchi di offuscamento per nascondere le proprie istruzioni agli occhi umani. Le tecniche includevano testo bianco su bianco, caratteri microscopici e note a piè di pagina sepolte - impercepibili per gli utenti, ma cristalline per l’IA. Un nuovo metodo di esfiltrazione basato su URL ha permesso agli attaccanti di codificare i dati rubati carattere per carattere, aggirando i filtri di sicurezza esistenti.

Riparare la falla

I ricercatori hanno divulgato responsabilmente le vulnerabilità a OpenAI nel settembre 2025, fornendo prove di un successo d’attacco impeccabile su tutti i vettori documentati. OpenAI ha risposto con patch mirate a dicembre, bloccando le specifiche catene di exploit descritte. Sebbene le vulnerabilità siano state chiuse, l’episodio è un monito severo: man mano che gli strumenti di IA diventano più capaci e connessi, le loro superfici d’attacco - e la posta in gioco - non fanno che aumentare.

Guardando avanti: un nuovo modello di minaccia per gli assistenti IA

Questa violazione è un campanello d’allarme sia per gli utenti sia per gli sviluppatori. L’incidente di ChatGPT mostra che comodità e connettività comportano rischi nascosti - e che la memoria e le integrazioni dell’IA possono essere armi a doppio taglio. Vigilanza, trasparenza e test di sicurezza robusti devono diventare lo standard mentre l’IA continua a intrecciarsi nel tessuto della vita digitale quotidiana.

WIKICROOK

• Connettore: Un connettore è una funzionalità software che consente accesso e interazione automatici tra servizi diversi, come email o archiviazione cloud, per un’integrazione senza soluzione di continuità.
• Zero: Una vulnerabilità zero-day è una falla di sicurezza nascosta, sconosciuta al produttore del software, senza alcuna correzione disponibile, il che la rende altamente preziosa e pericolosa per gli attaccanti.
• Abuso della memoria: L’abuso della memoria sfrutta i dati o le preferenze memorizzate dall’IA per manipolarne le azioni future, mettendo a rischio privacy, integrità e fiducia nei sistemi di cybersicurezza.
• Offuscamento: L’offuscamento è la pratica di camuffare codice o dati per renderli difficili da comprendere, analizzare o rilevare per gli esseri umani o per gli strumenti di sicurezza.
• Esfiltrazione dei dati: L’esfiltrazione dei dati è il trasferimento non autorizzato di dati sensibili dal sistema di una vittima al controllo di un attaccante, spesso per scopi malevoli.