Check Point Research обнаружила уязвимость в ChatGPT: через ИИ-агентов и свойства объектов в JFrog Artifactory можно было похищать данные из чужих аккаунтов, включая Gmail. Как это работало. Агенты разных пользователей запускались в изолированных контейнерах, но через свойства объектов в JFrog Artifactory эти контейнеры обменивались данными в обход защиты. Атака не трогала программный код — только манипулировала действиями агента и скрытым каналом между изолированными средами. Масштаб риска. Чем больше внешних сервисов подключал пользователь, тем выше был риск. Gmail, Google Диск, Microsoft Teams, GitHub — все эти связки становились мишенями. OpenAI уже вывела уязвимый экземпляр Artifactory из эксплуатации, но неясно, был ли он в рабочей среде и эксплуатировалась ли дыра до закрытия. Что это значит: мультиагентные системы с общими ресурсами порождают скрытые каналы утечки данных, которые не ловятся стандартными проверками на баги.