보안 업체 Permiso Security가 2026년 5월 29일 공개한 ChatGPhish는 ChatGPT의 웹 페이지 요약 기능에서 마크다운 링크를 무분별하게 신뢰하는 점을 악용한 피싱 공격 기법이다. 2022년 첫 프롬프트 인젝션 공격 발견 이래 4년간 축적된 취약점들의 정점으로, 이전의 은밀한 데이터 탈취에서 벗어나 사용자에게 직접 피싱 콘텐츠를 노출하는 데 초점을 맞췄다.
보안 업체 Permiso Security가 2026년 5월 29일 공개한 ChatGPhish는 ChatGPT의 웹 페이지 요약 기능에서 마크다운 링크를 무분별하게 신뢰하는 점을 악용한 피싱 공격 기법이다.
2022년 첫 프롬프트 인젝션 공격 발견 이래 4년간 축적된 취약점들의 정점으로, 이전의 은밀한 데이터 탈취에서 벗어나 사용자에게 직접 피싱 콘텐츠를 노출하는 데 초점을 맞췄다.
근본적인 원인은 ChatGPT가 외부 웹페이지에서 가져온 마크다운 콘텐츠를 충분히 검증 없이 신뢰하여, 사용자에게 정상 답변과 구분할 수 없는 형태로 악성 링크를 보여주는 데 있다.
How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks througChatGPhish uses ChatGPT’s own Markdown renderer to present attacker-controlled links as trusted assistant responses. Credit: GPT Image 1.5 / Studio Global.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks throug. Article summary: Here is the answer based on the available reporting.. Topic tags: general, general web, academic, user generated. Reference image context from search candidates: Reference image 1: visual subject "In yet another "Your chatbot may be leaking" moment, researchers have uncovered multiple weaknesses in OpenAI's ChatGPT that could allow an attacker to exfiltrate private informati" source context "Multiple ChatGPT Security Bugs Allow Rampant Data Theft" Reference image 2: visual subject "Researchers at Check Point discovered that a single malicious prompt could exploit a hidden outbound channel within ChatGPT's code execution" source context "ChatGPT data leakage vul
openai.com
우리가 ChatGPT가 웹 페이지를 요약해 보여줄 때, 그 안에 담긴 링크와 정보를 당연히 신뢰하기 마련입니다. 바로 이 지점을 정확히 파고드는 신종 취약점이 발견되었습니다.
보안 전문 업체 Permiso Security가 2026년 5월 29일 공개한 'ChatGPhish'는 ChatGPT의 웹 페이지 요약 기능을 피싱 공격의 전달 채널로 변질시키는 브라우저 기반 프롬프트 인젝션 기법입니다. 단순히 데이터를 몰래 빼가는 것이 아니라, 사용자가 보는 ChatGPT 화면 자체를 도구 삼아 악성 링크나 가짜 로그인 창을 정상적인 답변인 것처럼 띄우는 것이 핵심입니다. 어떤 원리로 작동하고, 어떤 취약점들이 쌓여 지금의 위협까지 왔는지, 그리고 오픈AI는 현재 어떤 상황인지 자세히 알아보겠습니다.
어떻게 ChatGPT 인터페이스 자체가 피싱 도구가 되나
ChatGPhish 공격의 핵심은 간단하지만 치명적입니다. ChatGPT 시스템이 외부 웹사이트에서 가져온 마크다운(Markdown) 형식의 링크나 이미지를 자체적으로 검증하지 않은 채, 마치 신뢰할 수 있는 콘텐츠처럼 그대로 화면에 띄우고 링크를 자동으로 활성화시켜 준다는 점을 악용합니다.
공격은 크게 세 단계로 진행됩니다.
함정 페이지 제작 — 공격자는 겉으로 보기엔 멀쩡한 웹페이지 안에 악성 마크다운 링크, 이미지, 그리고 “긴급 보안 업데이트 필요” 같은 가짜 경고 메시지를 숨겨둡니다. 이 페이지는 사람 눈에는 평범하지만, ChatGPT가 내용을 분석할 때만 해석되는 숨겨진 지시 사항들로 채워져 있습니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"ChatGPT 요약만 믿었다간 큰코다친다… 신종 피싱 공격 'ChatGPhish' 등장"에 대한 짧은 대답은 무엇입니까?
보안 업체 Permiso Security가 2026년 5월 29일 공개한 ChatGPhish는 ChatGPT의 웹 페이지 요약 기능에서 마크다운 링크를 무분별하게 신뢰하는 점을 악용한 피싱 공격 기법이다.
먼저 검증할 핵심 포인트는 무엇인가요?
보안 업체 Permiso Security가 2026년 5월 29일 공개한 ChatGPhish는 ChatGPT의 웹 페이지 요약 기능에서 마크다운 링크를 무분별하게 신뢰하는 점을 악용한 피싱 공격 기법이다. 2022년 첫 프롬프트 인젝션 공격 발견 이래 4년간 축적된 취약점들의 정점으로, 이전의 은밀한 데이터 탈취에서 벗어나 사용자에게 직접 피싱 콘텐츠를 노출하는 데 초점을 맞췄다.
실무에서는 다음으로 무엇을 해야 합니까?
근본적인 원인은 ChatGPT가 외부 웹페이지에서 가져온 마크다운 콘텐츠를 충분히 검증 없이 신뢰하여, 사용자에게 정상 답변과 구분할 수 없는 형태로 악성 링크를 보여주는 데 있다.
보안 업체 Permiso Security가 2026년 5월 29일 공개한 ChatGPhish는 ChatGPT의 웹 페이지 요약 기능에서 마크다운 링크를 무분별하게 신뢰하는 점을 악용한 피싱 공격 기법이다. 2022년 첫 프롬프트 인젝션 공격 발견 이래 4년간 축적된 취약점들의 정점으로, 이전의 은밀한 데이터 탈취에서 벗어나 사용자에게 직접 피싱 콘텐츠를 노출하는 데 초점을 맞췄다.
보안 업체 Permiso Security가 2026년 5월 29일 공개한 ChatGPhish는 ChatGPT의 웹 페이지 요약 기능에서 마크다운 링크를 무분별하게 신뢰하는 점을 악용한 피싱 공격 기법이다.
2022년 첫 프롬프트 인젝션 공격 발견 이래 4년간 축적된 취약점들의 정점으로, 이전의 은밀한 데이터 탈취에서 벗어나 사용자에게 직접 피싱 콘텐츠를 노출하는 데 초점을 맞췄다.
근본적인 원인은 ChatGPT가 외부 웹페이지에서 가져온 마크다운 콘텐츠를 충분히 검증 없이 신뢰하여, 사용자에게 정상 답변과 구분할 수 없는 형태로 악성 링크를 보여주는 데 있다.
How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks througChatGPhish uses ChatGPT’s own Markdown renderer to present attacker-controlled links as trusted assistant responses. Credit: GPT Image 1.5 / Studio Global.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How does the ChatGPhish vulnerability discovered by Permiso Security exploit ChatGPT's Markdown rendering to deliver phishing attacks throug. Article summary: Here is the answer based on the available reporting.. Topic tags: general, general web, academic, user generated. Reference image context from search candidates: Reference image 1: visual subject "In yet another "Your chatbot may be leaking" moment, researchers have uncovered multiple weaknesses in OpenAI's ChatGPT that could allow an attacker to exfiltrate private informati" source context "Multiple ChatGPT Security Bugs Allow Rampant Data Theft" Reference image 2: visual subject "Researchers at Check Point discovered that a single malicious prompt could exploit a hidden outbound channel within ChatGPT's code execution" source context "ChatGPT data leakage vul
openai.com
우리가 ChatGPT가 웹 페이지를 요약해 보여줄 때, 그 안에 담긴 링크와 정보를 당연히 신뢰하기 마련입니다. 바로 이 지점을 정확히 파고드는 신종 취약점이 발견되었습니다.
보안 전문 업체 Permiso Security가 2026년 5월 29일 공개한 'ChatGPhish'는 ChatGPT의 웹 페이지 요약 기능을 피싱 공격의 전달 채널로 변질시키는 브라우저 기반 프롬프트 인젝션 기법입니다. 단순히 데이터를 몰래 빼가는 것이 아니라, 사용자가 보는 ChatGPT 화면 자체를 도구 삼아 악성 링크나 가짜 로그인 창을 정상적인 답변인 것처럼 띄우는 것이 핵심입니다. 어떤 원리로 작동하고, 어떤 취약점들이 쌓여 지금의 위협까지 왔는지, 그리고 오픈AI는 현재 어떤 상황인지 자세히 알아보겠습니다.
어떻게 ChatGPT 인터페이스 자체가 피싱 도구가 되나
ChatGPhish 공격의 핵심은 간단하지만 치명적입니다. ChatGPT 시스템이 외부 웹사이트에서 가져온 마크다운(Markdown) 형식의 링크나 이미지를 자체적으로 검증하지 않은 채, 마치 신뢰할 수 있는 콘텐츠처럼 그대로 화면에 띄우고 링크를 자동으로 활성화시켜 준다는 점을 악용합니다.
공격은 크게 세 단계로 진행됩니다.
함정 페이지 제작 — 공격자는 겉으로 보기엔 멀쩡한 웹페이지 안에 악성 마크다운 링크, 이미지, 그리고 “긴급 보안 업데이트 필요” 같은 가짜 경고 메시지를 숨겨둡니다. 이 페이지는 사람 눈에는 평범하지만, ChatGPT가 내용을 분석할 때만 해석되는 숨겨진 지시 사항들로 채워져 있습니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"ChatGPT 요약만 믿었다간 큰코다친다… 신종 피싱 공격 'ChatGPhish' 등장"에 대한 짧은 대답은 무엇입니까?
보안 업체 Permiso Security가 2026년 5월 29일 공개한 ChatGPhish는 ChatGPT의 웹 페이지 요약 기능에서 마크다운 링크를 무분별하게 신뢰하는 점을 악용한 피싱 공격 기법이다.
먼저 검증할 핵심 포인트는 무엇인가요?
보안 업체 Permiso Security가 2026년 5월 29일 공개한 ChatGPhish는 ChatGPT의 웹 페이지 요약 기능에서 마크다운 링크를 무분별하게 신뢰하는 점을 악용한 피싱 공격 기법이다. 2022년 첫 프롬프트 인젝션 공격 발견 이래 4년간 축적된 취약점들의 정점으로, 이전의 은밀한 데이터 탈취에서 벗어나 사용자에게 직접 피싱 콘텐츠를 노출하는 데 초점을 맞췄다.
실무에서는 다음으로 무엇을 해야 합니까?
근본적인 원인은 ChatGPT가 외부 웹페이지에서 가져온 마크다운 콘텐츠를 충분히 검증 없이 신뢰하여, 사용자에게 정상 답변과 구분할 수 없는 형태로 악성 링크를 보여주는 데 있다.
사용자의 무심한 요약 요청 — 사용자가 이 페이지를 ChatGPT에게 요약해 달라고 합니다. ChatGPT는 해당 웹페이지의 내용을 분석하는 과정에서, 공격자가 심어둔 악성 마크다운을 단순 텍스트가 아닌 실행 가능한 명령어처럼 해석하여 응답에 포함시킵니다.
피싱 실행 — 사용자 눈앞의 ChatGPT 화면에는 누가 봐도 AI 비서가 추천해 주는 것처럼 보이는 링크와 보안 경고가 나타납니다. 하지만 이 링크를 클릭하는 순간, 개인 정보를 입력하라고 유도하는 가짜 사이트나 악성 코드 다운로드 페이지로 연결되는 것입니다.
결국 어떤 웹페이지든 ChatGPT가 열람하고 요약하는 순간, 피싱 공격의 함정으로 돌변할 수 있는 셈입니다. 오픈AI의 서버를 해킹하는 게 아니라, 사용자와 ChatGPT 사이의 브라우저 기반 신뢰를 교묘히 파고드는 방식입니다.
끊임없이 진화해 온 프롬프트 인젝션 공격의 역사
ChatGPhish는 갑자기 나타난 취약점이 아닙니다. 챗GPT가 웹 브라우징, 코드 실행, 플러그인 지원, 메모리 기능 등 새로운 능력을 갖출 때마다 공격자들은 이에 맞춰 새로운 인젝션 경로를 발굴해 왔습니다. 이번 사태까지 이어진 주요 사건들을 돌아보면 다음과 같습니다.
2022년 11월: 프롬프트 인젝션의 탄생 — 챗GPT가 세상에 나오기 불과 13일 전, GPT-3를 겨냥한 첫 프롬프트 인젝션 공격이 학계에 보고되었습니다. 그리고 챗GPT 출시 직후, 사용자들은 역할극이나 페르소나 설정 같은 방식으로 AI의 안전 장치를 우회하는 데 성공했습니다.
2023~2024년: 은밀한 데이터 탈취의 시작 — 연구자들은 ChatGPT가 마크다운 이미지를 자동으로 불러오는 기능을 이용해 사용자의 대화 내용을 외부 서버로 빼돌릴 수 있다는 사실을 밝혀냈습니다. 공격자는 악성 프롬프트를 심은 웹사이트 주소를 알려주기만 하면, ChatGPT가 해당 페이지를 읽고 반응하는 과정에서 대화 기록이 담긴 URL이 이미지 요청 형태로 외부로 새어 나가도록 만들었습니다.
2024년 5월: 메모리 기능을 노린 개인정보 탈취 — 연구 논문에 따르면, 챗GPT의 '메모리' 기능이 오히려 독이 되어 사용자의 개인정보를 더 오랫동안, 더 많이 수집하도록 만드는 프롬프트 인젝션 공격이 가능했습니다.
2025년 3월: HTML 인젝션 취약점 (CVE-2025-43714) — 특수하게 조작된 SVG 문서가 ChatGPT 인터페이스 안에서 일반 코드가 아닌 실제 웹 페이지처럼 렌더링 되면서, 공격자가 임의의 HTML 코드를 주입할 수 있는 취약점이 발견되었습니다. 이를 이용한 피싱 공격이 가능해진 것입니다.
2026년 2~3월: DNS 기반 정보 유출 — 보안 업체 Check Point가 ChatGPT의 코드 실행 환경에서 DNS 터널링을 통해 대화 내용을 빼돌릴 수 있는 취약점을 발견했고, 오픈AI는 2026년 2월 20일에 해당 문제를 패치했습니다. 같은 달, 마크다운 이미지 주소를 악용해 DNS 쿼리를 발생시키고 대화 기록을 탈취하는 또 다른 공격 벡터도 발견되었습니다.
2026년 5월: ChatGPhish의 등장 — 지금까지의 모든 기술이 결합된 결정판이라 할 수 있습니다. 은밀한 정보 탈취를 넘어, ChatGPT 인터페이스라는 신뢰받는 공간 안에서 사용자에게 직접 피싱 콘텐츠를 제시하는 공격으로 진화한 것입니다.
이 모든 사건의 공통분모는 하나입니다. ChatGPT에 새로운 기능이 추가될 때마다 새로운 공격 표면이 열리며, 그중에서도 외부 콘텐츠를 그대로 신뢰하는 마크다운 렌더러가 가장 빈번하게 악용되는 약점이라는 점입니다.
2026년 5월 말 현재, 오픈AI는 뭐라 답했나?
2026년 5월 29일부터 30일 현재까지, 이 취약점에 대한 오픈AI의 공식적인 입장이나 해결 조치는 보고된 바가 없습니다. Permiso Security의 공개 이후, 오픈AI는 ChatGPhish 자체에 대한 문제 제기에 아직 응답하지 않은 상태입니다.
물론 오픈AI가 같은 기간 동안 보안에 손을 놓고 있었던 것은 아닙니다. ChatGPhish와는 전혀 관계없는 두 건의 별도 보안 사고를 2026년 5월에 처리했습니다.
2026년 5월 13일 — 오픈AI는 '미니 샤이 훌루드(Mini Shai-Hulud)'라 명명된 오픈소스 라이브러리 'TanStack' 공급망 공격 사건에 대한 공식 대응을 발표했습니다. 직원 기기 2대가 감염되었지만 사용자 정보는 유출되지 않았다고 밝혔습니다.
2026년 5월 14일 — 위 사건의 후속 조치로, 맥OS용 ChatGPT 앱에 대한 보안 인증서를 갱신하며 모든 사용자에게 강제 업데이트를 실시했습니다.
이와 별개로, ChatGPhish에 대한 침묵은 사용자에게 상당한 위험을 초래할 수 있습니다. 현재로서는 누군가가 교묘하게 조작된 웹 페이지를 ChatGPT에게 요약하도록 유도하기만 하면 피싱 공격이 가능하다는 사실이 공개된 채로 방치되어 있기 때문입니다.
이번 사태가 우리에게 주는 시사점
ChatGPhish가 특히 위험한 이유는 우리가 AI 비서를 믿게 만드는 바로 그 요소, 즉 '인터페이스의 신뢰성'을 공격하기 때문입니다. ChatGPT가 웹을 검색하고 페이지를 요약하여 그럴듯한 링크를 건네줄 때, 우리는 그 링크의 출처가 AI 자체인지, 아니면 신뢰할 수 없는 제3자 웹페이지인지 시각적으로 구분할 수 없습니다.
직원들이 ChatGPT 브라우징 기능을 업무에 활용하는 기업이나 기관이라면, 오픈AI가 명확한 수정 패치를 내놓기 전까지는 ChatGPT가 요약해 준 모든 웹 링크를 신뢰해서는 안 된다는 인식이 필요합니다. 이번 취약점은 AI 비서가 자체 UI와 외부 데이터를 뒤섞어 보여줄 때, 모든 외부 콘텐츠를 기본적으로 '잠재적 위협'으로 간주하는 렌더링 시스템의 중요성을 다시 한번 일깨워 주고 있습니다.
arxiv.org
Exfiltration of personal information from ChatGPT via prompt injection
사용자의 무심한 요약 요청 — 사용자가 이 페이지를 ChatGPT에게 요약해 달라고 합니다. ChatGPT는 해당 웹페이지의 내용을 분석하는 과정에서, 공격자가 심어둔 악성 마크다운을 단순 텍스트가 아닌 실행 가능한 명령어처럼 해석하여 응답에 포함시킵니다.
피싱 실행 — 사용자 눈앞의 ChatGPT 화면에는 누가 봐도 AI 비서가 추천해 주는 것처럼 보이는 링크와 보안 경고가 나타납니다. 하지만 이 링크를 클릭하는 순간, 개인 정보를 입력하라고 유도하는 가짜 사이트나 악성 코드 다운로드 페이지로 연결되는 것입니다.
결국 어떤 웹페이지든 ChatGPT가 열람하고 요약하는 순간, 피싱 공격의 함정으로 돌변할 수 있는 셈입니다. 오픈AI의 서버를 해킹하는 게 아니라, 사용자와 ChatGPT 사이의 브라우저 기반 신뢰를 교묘히 파고드는 방식입니다.
끊임없이 진화해 온 프롬프트 인젝션 공격의 역사
ChatGPhish는 갑자기 나타난 취약점이 아닙니다. 챗GPT가 웹 브라우징, 코드 실행, 플러그인 지원, 메모리 기능 등 새로운 능력을 갖출 때마다 공격자들은 이에 맞춰 새로운 인젝션 경로를 발굴해 왔습니다. 이번 사태까지 이어진 주요 사건들을 돌아보면 다음과 같습니다.
2022년 11월: 프롬프트 인젝션의 탄생 — 챗GPT가 세상에 나오기 불과 13일 전, GPT-3를 겨냥한 첫 프롬프트 인젝션 공격이 학계에 보고되었습니다. 그리고 챗GPT 출시 직후, 사용자들은 역할극이나 페르소나 설정 같은 방식으로 AI의 안전 장치를 우회하는 데 성공했습니다.
2023~2024년: 은밀한 데이터 탈취의 시작 — 연구자들은 ChatGPT가 마크다운 이미지를 자동으로 불러오는 기능을 이용해 사용자의 대화 내용을 외부 서버로 빼돌릴 수 있다는 사실을 밝혀냈습니다. 공격자는 악성 프롬프트를 심은 웹사이트 주소를 알려주기만 하면, ChatGPT가 해당 페이지를 읽고 반응하는 과정에서 대화 기록이 담긴 URL이 이미지 요청 형태로 외부로 새어 나가도록 만들었습니다.
2024년 5월: 메모리 기능을 노린 개인정보 탈취 — 연구 논문에 따르면, 챗GPT의 '메모리' 기능이 오히려 독이 되어 사용자의 개인정보를 더 오랫동안, 더 많이 수집하도록 만드는 프롬프트 인젝션 공격이 가능했습니다.
2025년 3월: HTML 인젝션 취약점 (CVE-2025-43714) — 특수하게 조작된 SVG 문서가 ChatGPT 인터페이스 안에서 일반 코드가 아닌 실제 웹 페이지처럼 렌더링 되면서, 공격자가 임의의 HTML 코드를 주입할 수 있는 취약점이 발견되었습니다. 이를 이용한 피싱 공격이 가능해진 것입니다.
2026년 2~3월: DNS 기반 정보 유출 — 보안 업체 Check Point가 ChatGPT의 코드 실행 환경에서 DNS 터널링을 통해 대화 내용을 빼돌릴 수 있는 취약점을 발견했고, 오픈AI는 2026년 2월 20일에 해당 문제를 패치했습니다. 같은 달, 마크다운 이미지 주소를 악용해 DNS 쿼리를 발생시키고 대화 기록을 탈취하는 또 다른 공격 벡터도 발견되었습니다.
2026년 5월: ChatGPhish의 등장 — 지금까지의 모든 기술이 결합된 결정판이라 할 수 있습니다. 은밀한 정보 탈취를 넘어, ChatGPT 인터페이스라는 신뢰받는 공간 안에서 사용자에게 직접 피싱 콘텐츠를 제시하는 공격으로 진화한 것입니다.
이 모든 사건의 공통분모는 하나입니다. ChatGPT에 새로운 기능이 추가될 때마다 새로운 공격 표면이 열리며, 그중에서도 외부 콘텐츠를 그대로 신뢰하는 마크다운 렌더러가 가장 빈번하게 악용되는 약점이라는 점입니다.
2026년 5월 말 현재, 오픈AI는 뭐라 답했나?
2026년 5월 29일부터 30일 현재까지, 이 취약점에 대한 오픈AI의 공식적인 입장이나 해결 조치는 보고된 바가 없습니다. Permiso Security의 공개 이후, 오픈AI는 ChatGPhish 자체에 대한 문제 제기에 아직 응답하지 않은 상태입니다.
물론 오픈AI가 같은 기간 동안 보안에 손을 놓고 있었던 것은 아닙니다. ChatGPhish와는 전혀 관계없는 두 건의 별도 보안 사고를 2026년 5월에 처리했습니다.
2026년 5월 13일 — 오픈AI는 '미니 샤이 훌루드(Mini Shai-Hulud)'라 명명된 오픈소스 라이브러리 'TanStack' 공급망 공격 사건에 대한 공식 대응을 발표했습니다. 직원 기기 2대가 감염되었지만 사용자 정보는 유출되지 않았다고 밝혔습니다.
2026년 5월 14일 — 위 사건의 후속 조치로, 맥OS용 ChatGPT 앱에 대한 보안 인증서를 갱신하며 모든 사용자에게 강제 업데이트를 실시했습니다.
이와 별개로, ChatGPhish에 대한 침묵은 사용자에게 상당한 위험을 초래할 수 있습니다. 현재로서는 누군가가 교묘하게 조작된 웹 페이지를 ChatGPT에게 요약하도록 유도하기만 하면 피싱 공격이 가능하다는 사실이 공개된 채로 방치되어 있기 때문입니다.
이번 사태가 우리에게 주는 시사점
ChatGPhish가 특히 위험한 이유는 우리가 AI 비서를 믿게 만드는 바로 그 요소, 즉 '인터페이스의 신뢰성'을 공격하기 때문입니다. ChatGPT가 웹을 검색하고 페이지를 요약하여 그럴듯한 링크를 건네줄 때, 우리는 그 링크의 출처가 AI 자체인지, 아니면 신뢰할 수 없는 제3자 웹페이지인지 시각적으로 구분할 수 없습니다.
직원들이 ChatGPT 브라우징 기능을 업무에 활용하는 기업이나 기관이라면, 오픈AI가 명확한 수정 패치를 내놓기 전까지는 ChatGPT가 요약해 준 모든 웹 링크를 신뢰해서는 안 된다는 인식이 필요합니다. 이번 취약점은 AI 비서가 자체 UI와 외부 데이터를 뒤섞어 보여줄 때, 모든 외부 콘텐츠를 기본적으로 '잠재적 위협'으로 간주하는 렌더링 시스템의 중요성을 다시 한번 일깨워 주고 있습니다.
arxiv.org
Exfiltration of personal information from ChatGPT via prompt injection
