다운로드 수 185,000건이 넘는 공식 OpenAI 확장이었거든요

ChatGPT for Google Sheets 확장 프로그램에서 스프레드시트 데이터를 통째로 빼가는 취약점이 발견됐어요. 다운로드 수 185,000건이 넘는 공식 OpenAI 확장이었거든요.

공격 방식이 정말 교묘해요. 시트 안에 흰 배경에 흰 글씨로 숨겨진 악성 지시문을 심어두면, 사용자가 평범한 질문 하나만 해도 AI가 그 지시를 실행해요. '자동 편집 허용 안 함' 설정을 켜놔도 소용없었어요. 외부 스크립트로 우회했거든요. 실제 시연에서 연결된 워크북 12개가 한 번에 유출됐고, 이후 가짜 챗봇 인터페이스로 바뀌어 추가 정보까지 탈취했어요.

OpenAI는 5월 27일 보고를 받고 4일 만인 5월 31일 패치를 배포했어요. AI 어시스턴트가 외부 데이터를 읽는 구조라면, 내가 쓰지 않은 내용이 AI 명령이 될 수 있다는 걸 인식해야 할 것 같아요.