r/ChatGPT•약 5시간 전•327•123
공지: 현재 Dots에 Gmail과 드라이브를 연결하지 마세요
PSA: Do NOT connect your gmail and drive with your Dots at the moment
핵심 요약
AI 에이전트의 프롬프트 인젝션 취약점으로 인해 개인정보 유출 및 악성코드 감염 위험이 있어 연결 해제를 권고합니다.
- 프롬프트 인젝션 — AI가 이메일 내 악성 지시를 사용자의 명령으로 오인하여 실행함
- 보안 위험 — 개인정보 유출 및 PC 악성코드 설치 등 심각한 피해 가능성
- 연결 해제 권고 — 보안 문제가 해결될 때까지 계정 접근 권한을 제거해야 함
- AI 보안 한계 — 모든 AI 모델이 유사한 취약점을 가지고 있어 주의가 필요함
Currently, phishers are sending mass emails with prompts and instructions to your agents, that's connected to your gmail, pc, drive, etc., to send them personal information or install malicious malware to your PC that they have attached with the email.
They take the prompt as your own and just follow the instructions.
So, until this issue has been addressed, I would not use Dots with access to your accounts.
