עשרות מיליוני משתמשים ברחבי העולם התרגלו לשתף את ChatGPT במידע הרגיש ביותר שלהם: החל מנתונים פיננסיים ושאלות משפטיות, ועד להעלאת בדיקות דם, חוזים ומסמכים אישיים. האמון הזה מבוסס על ההנחה שהמידע נשאר נעול בתוך הצ’אט, אך תחקיר חדש ודרמטי של זרוע המחקר בחברת הסייבר צ’ק פוינט הישראלית שפורסם היום (שני) חושף עד כמה ההנחה הזו הייתה שגויה.
גניבת נתונים סמויה מתוך הצ’אט
בעוד ש-ChatGPT מתוכנת להציג אזהרה ולבקש אישור מפורש לפני העברת נתונים לצד שלישי, חוקרי צ’ק פוינט גילו נתיב נסתר שעוקף את מנגנוני ההגנה. הם מצאו כי באמצעות „פרומפט“ (הנחיה) זדוני בודד, ניתן להפוך שיחה רגילה לחלוטין לערוץ סמוי לגניבת נתונים.
השיטה התבססה על ניצול סביבת הרצת הקוד (Data Analysis) של ChatGPT. התוקפים הצליחו לייצר ערוץ תקשורת נסתר שאיפשר להדליף החוצה תקצירים, הודעות משתמש ומידע מתוך קבצים שהועלו – הכול מאחורי הקלעים, מבלי שהמערכת תזהה זאת כהעברת נתונים הדורשת אישור, ומבלי שהמשתמש יחשוד בדבר.
הסכנה: מודלים מתחזים של „רופא אישי“
דפוס התקיפה הפך למסוכן אף יותר כשהוא הוטמע בתוך מודלי „GPT“ מותאמים אישית (Custom GPTs). החוקרים הדגימו את החולשה באמצעות יצירת מודל של „רופא אישי“. בתרחיש ההדגמה, משתמש העלה קובץ עם תוצאות מעבדה המכיל את שמו ופרטיו, וביקש אבחנה.
מנקודת המבט של המשתמש, הבינה המלאכותית פשוט ניתחה את המסמך וסיפקה תשובה רפואית. אפילו כשנשאל מפורשות האם המידע הועבר הלאה, ChatGPT הכחיש זאת. אולם בפועל, באותו זמן בדיוק, זהותו של המטופל והאבחנה הרפואית שודרו בשקט לשרת חיצוני של ההאקרים. החוקרים מציינים כי התוקפים לא חייבים לגנוב מסמכים שלמים – הם יכולים לתכנת את המודל לדלות רק את „שורות המחץ“: שורות תחתונות בדו“ח פיננסי, תובנות אסטרטגיות או פרטי התקשרות.
חור האבטחה תוקן, אך האזהרה נותרה
במקרי קיצון, החוקרים אף הצליחו להשתמש בפרצה כדי להריץ פקודות מרחוק (Remote Shell) על סביבת השרת של ChatGPT, באמצעות טכניקה מורכבת של קידוד נתונים דרך שרתי DNS.
חברת צ’ק פוינט דיווחה על פרצת האבטחה החמורה ל-OpenAI. החברה אישרה כי זיהתה את הבעיה, והודיעה כי שחררה תיקון מלא לחולשה בחודש שעבר (פברואר 2026). עם זאת, באזהרת הסיכום של החוקרים מובהר כי הלקח רחב הרבה יותר: ככל שמערכות הבינה המלאכותית הופכות למשוכללות יותר ומסוגלות לנתח קבצים ולהריץ קוד, כך גדל משטח התקיפה, מה שמחייב את המשתמשים למשנה זהירות בטרם הם מעלים מידע מסווג לרשת.
פרצת ענק ב-ChatGPT: כך נגנב בשקט המידע הסודי שלכם 2026 IUSTITIA.BG – Investigations 2009-2026 2026-03-30 19:08:00 חדשות אחרונות חדשות עולם חדשות מדינה חדשות הכי חשובות חדשות אחרונות הכי חשובות חדשות אחרונות היום השופט פטר ניזמוב נוצות פטר ניזמוב – נוצות שופט bg iustitia.bg iustitia iusticia usticia חקירת בורגס חדשות בולגריה חדשות השעה האחרונה חדשות היום חדשות היום חדשות בולגריה החדשות מבולגריה חדשות בזק חדשות מובילות הכי חשובות הכי הרבה תגובות חדשות אחרונות בויקו בוריסוב חדשות מזג אוויר חדשות קורונה חדשות מזג אוויר פייסבוק יוטיוב פייסבוק אינסטגרם חדשות היום חדשות הדקות האחרונות חדשות היום חדשות היום חדשות bg חדשות מובילות חדשות חמות bg אתר חדשות כל החדשות חדשות bg חדשות השעה האחרונה חדשות אחרונות bg חדשות היום חדשות היום חדשות היום חדשות השעה האחרונה חדשות אחרונות היום חדשות bg חדשות 24 שעות חדשות vesti bg נוביני חדשות עולם ציפור bg ביבול bg ביבול טרוד bg נוביני חדשות אחרונות היום נוביניט bg חדשות שלום בולגריה מפלגה פוליטית סמל דליאן פייבסקי שערורייתי הטלוויזיה הלאומית הבולגרית טלוויזיה אירופה החופשית שערוריית טלוויזיה בשידור חי בלעדית עכשיו טלוויזיה טלוויזיה מקוונת תוכנית טלוויזיה בשידור חי עכשיו חדשות טלוויזיה מקוונת בית משפט חי מקוון בית משפט בבורגס בית משפט מחוזי בבורגס בית משפט מחוזי בבורגס בית משפט מחוזי בבורגס בית משפט לערעורים בבורגס תובע בורגס משרד התובע המחוזי בבורגס משרד התובע המחוזי בבורגס משרד התובע המחוזי בבורגס משרד התובע המחוזי בבורגס משרד התובע המחוזי בבורגס משרד התובע המחוזי בבורגס משרד התובע המחוזי בבורגס התובע הכללי איוון גשב התובע גשב צאצרוב משרד הפנים בורגס ODMR בורגס ODPR משטרת בורגס משטרת מחוז בורגס תובע בורגס צאצרוב תיקי SGS בית המשפט של ורנה יו“ר SGS החלטות בית המשפט בתיקים אזרחיים החלטות בתיקים החלטת בית המשפט בפלובדיב בית המשפט החלטות בתיקים בית המשפט של ורנה תיקים פליליים מחוז החלטות בית המשפט המחוזי עבודה בבית המשפט יו“ר SGS שופטים פוסט בית המשפט בסופיה שופטים בית המשפט בפלובדיב שופטי פלובדיב בית המשפט העליון בפלובדיב פיקוח בית המשפט העליון המועצה השיפוטית העליונה עורך דין עורך דין תיקים פליליים עורך דין תיקים אזרחיים עורך דין תיקי נישואין משפט פלילי מנהלי הליך פלילי משפט אזרחי הליך אזרחי משפט מנהלי משפט חוקתי
