הזמנות ליומן ואינטגרציית Gmail של ChatGPT: דפוס התקיפה
ביום 12 בספטמבר 2025, חוקר האבטחה אייטו מיאמורה הדגים ניצול של פרצה שלטענת רבים הוא הראשון מסוגו, אך בוודאות לא האחרון: Google Calendar זדוני מזריק הנחיות ל-ChatGPT, אשר, כאשר הוא מחובר ל-Gmail, מדליף בתגובה הודעות דוא״ל פרטיות. כן, יש דרישות מקדימות מסוימות — צריך ליצור את החיבור בין ה-AI ל-Gmail, ולהשתמש ב-Google Calendar בעוצמה כזו שהזמנה לא מוכרת תוכל להיכנס אליו — אך דפוסים כאלה נוטים להתפתח באופן שמרחיב את היקף ההתקפה, ולכן עדיף להבין בדיוק מה קורה וכיצד תוכלו להגן על עצמכם. קראו בהמשך על שניהם.
הזמנות זדוניות ב-Google Calendar: מה מסתתר מתחת למכסה המנוע
הנשק כאן נקרא “הזרקות פרומפט עקיפות.” הן מנצלות את היסודיות של ה-AI באמצעות החדרת הוראות זדוניות לנתונים חיצוניים שהמודל מעבד, כולל אתרים, הודעות דוא״ל, הזמנות יומן או מסמכים. במקרה של הזמנות Google Calendar ואינטגרציה של ChatGPT עם Gmail, ה-AI קיבל את ההזמנה כפי שהיה אמור, והוטעה למסור הודעות דוא״ל (ברגע שמחובר, יש לו גישה להמון דברים) באמצעות פקודות שהוסתרו בתוך אותן הזמנות.
המונח “הזרקת פרומפט” נטבע על ידי סיימון ויליסון ב-2022; החוקר תיאר כיצד גורמים זדוניים יכולים לתת הוראות ל-AI בדומה ל-SQL injections. “הזרקות פרומפט עקיפות,” כשמן כן הן, מסתירות את ההוראות תחת שכבה של תוכן שנראה בטוח. את המונח עצמו מייחסים לקאי גרשקה ולצוות של NVIDIA, שפורמליזו את דפוס ההתקפה ותיארו אסטרטגיות הגנה נגדו ב-2025.
כיצד להגן על עצמכם מפני מתקפות הכוללות הזרקות פרומפט עקיפות?
אין טעם לנסות להימנע משימוש בבינה מלאכותית לחלוטין: היום אולי תוכלו להשיג את מידת ההפרדה הרצויה, אבל מחר מודלים לשוניים גדולים ישולבו בשירותים בצד הספק, ופשוט לא תהיה לכם אפשרות לנתק אותם מהחשבונות שלכם. יתרה מזאת, ייתכן אפילו שלא תדעו שהחיבור קיים. אז מה תוכלו לעשות כדי להגן על הנכסים שלכם?
- ערנות. ראשית, היו ערניים ואל תאפשרו לשום דבר חשוד להיכנס ליומן או לכל מערכת אחרת שנשענת על AI למטרה כזו או אחרת.
- סדר. שמרו על הדברים מסודרים. אם אינכם באמת צריכים את ChatGPT כדי לסייע עם הדוא״ל, השביתו אותו. ייתכן שניסיתם את התכונה ואפילו אהבתם, אבל אם אין לה שימוש אמיתי — אל תהססו ואל תדחו את זה.
- מגבלות. כבר היום ניתן להתאים אינטגרציות AI כדי לתת לכם יותר שליטה על מה המודל עובד ובאילו תנאים הוא יכול לגשת לנתונים. שקלו להשבית כל שגרה אוטומטית. כן, זה יוסיף אישורים ידניים, אבל כך זה בטוח יותר.
- מנגנוני הגנה קיימים. ב-Google Calendar, למשל, ניתן להגדיר קבלת הזמנות ממשלחים מוכרים בלבד. זהו מנגנון הגנה; השתמשו בכאלה בכל מקום שמתאפשר.
OpenAI הכירה בבעיה והציעה להשבית מחברים (connectors). החברה עובדת על הגנות מפני מתקפות כאלה, אבל זה מרוץ חימוש, ולכן יש היגיון לאמץ חבילת אבטחה מתקדמת. מצאו אחת כאן:
