Check Point Research viser i en ny undersøgelse, hvordan de fik ChatGPT til at sende beskeder til en ekstern server, selv om brugeren havde aktiveret sikkerhedsfunktionen Lockdown Mode.
I forskernes forsøg krævede overførslen hverken klik eller godkendelse fra ChatGPT-brugeren.
Check Point Research, som er en del af Check Point Software Technologies, har netop offentliggjort en undersøgelse af et sikkerhedshul i ChatGPT. Forskerne omgik Lockdown Mode, en valgfri sikkerhedsfunktion, der begrænser ChatGPTs forbindelser til omverdenen og dermed skal mindske risikoen for datalæk.
I det konkrete forsøg benyttede forskerne en specialtilpasset chatbot inde i ChatGPT, som de havde udstyret med ondsindede instruktioner. Mens testbrugeren skrev med chatbotten i ChatGPT-appen på computeren, kunne beskeder fra samtalen blive sendt til en ekstern server. Det krævede ikke, at brugeren klikkede på et link eller godkendte overførslen.
Fejlen lå i en funktion, der viser interaktivt indhold direkte i ChatGPT, eksempelvis en forhåndsvisning af en webside. Den slags indhold kører normalt i et afskærmet miljø, men forskerne fandt en måde at åbne nye vinduer på, som ikke var underlagt de samme begrænsninger. Det skabte en vej til at sende oplysninger ud, selv om Lockdown Mode var slået til.
Balder Borup, der er Security Engineer Team Leader hos Check Point Software Technologies i Danmark, mener, at fundet er relevant for virksomheder, der bruger AI i det daglige arbejde:
”Det særlige ved undersøgelsen er, at forskerne kunne få beskeder ud, selv om brugeren havde aktiveret ekstra beskyttelse. For en virksomhed kan en AI-samtale indeholde alt fra et kontraktudkast til oplysninger om et internt projekt. Når virksomheden vælger at aktivere en ekstra sikkerhedsfunktion, kan det netop være for at beskytte den slags oplysninger. Derfor skal virksomheder vurdere sikkerheden i hele programmet og de funktioner, der omgiver AI-modellen.”
Angribere fik falske ChatGPT-opdateringer til at poppe op
Forskerne brugte også fejlen til at vise en falsk opdateringsbesked i et nyt vindue med ChatGPTs ikon. En angriber kunne selv bestemme vinduets titel og indhold og dermed opfordre brugeren til at downloade en skadelig fil. I dette scenarie skulle brugeren klikke på et link.
Check Point Research har indberettet sårbarheden til OpenAI, og d. 18. september 2026 oplyste OpenAI, at selskabet havde rettet fejlen. Forskerne har siden testet løsningen og bekræfter, at angrebsmetoden ikke længere virker.
”Virksomheder bør sætte klare rammer for, hvilke oplysninger medarbejderne må dele med AI, og hvilke data og systemer værktøjerne får adgang til. De bør understøtte rammerne med tekniske kontroller, der begrænser delingen af følsomme oplysninger med AI-tjenester. På den måde kan de mindske konsekvenserne af en sikkerhedsfejl. De skal samtidig gøre det klart, hvem medarbejderne skal kontakte, hvis de oplever mistænkelig adfærd i et AI-værktøj,” siger Balder Borup.
Læs mere om undersøgelsen her
Om Check Point Software Technologies
Check Point Software Technologies (www.checkpoint.com) er en global leder inden for cybersikkerhed, der beskytter mere end 100.000 organisationer på verdensplan. Med en forebyggende tilgang og et åbent økosystem hjælper Check Point organisationer med at blokere avancerede trusler, prioritere sårbarheder og automatisere sikkerhedsprocesser på tværs af komplekse it-miljøer. Den samlede arkitektur forenkler beskyttelsen på tværs af hybride netværk, multicloudmiljøer, digitale arbejdspladser og AI-systemer. Ved at tage udgangspunkt i fire strategiske søjler Hybrid Mesh Network Security, Workspace Security, Exposure Management og AI Security leverer Check Point konsistent beskyttelse og synlighed på tværs af it-miljøer med mange leverandører.
Om Check Point Research
Check Point Research (CPR) leverer førende trusselsinformation til både Check Point Softwares kunder og det bredere efterretningsmiljø. Forskerteamet indsamler og analyserer globale data om cyberangreb via ThreatCloud for at holde hackere på afstand og sikre, at alle Check Point-produkter er opdateret med den nyeste beskyttelse. Teamet består af over 100 analytikere og forskere, som samarbejder med andre sikkerhedsleverandører, retshåndhævende myndigheder og forskellige CERT-enheder.
