【セキュリティ】テナブル、「ChatGPT」に7つの脆弱性--データ流出の危険性を指摘 [すらいむ★]

**すらいむ ★** · 2025/11/10(月) 23:23:01.06

テナブル、「ChatGPT」に7つの脆弱性--データ流出の危険性を指摘

　Tenable Network Security Japanは11月10日、OpenAIの「ChatGPT-4o」のテスト中に7つの脆弱（ぜいじゃく）性と攻撃手法を発見したと発表した。
　このうちの幾つかは「ChatGPT-5」でも確認されている。

　これらの欠陥は総称して「HackedGPT」と呼ばれ、AIに組み込まれたセーフティー機構を回避することで、ユーザーのプライバシーを危険にさらす恐れがあるとしている。
　Tenableは、これらの脆弱性が悪用された場合、攻撃者が個人情報やチャット履歴、メモリー内のデータを不正に取得する可能性があると指摘している。

（以下略、続きはソースでご確認ください）

japan.zdnet　2025-11-10 14:54
https://japan.zdnet.com/article/35240278/

**名無しのひみつ** · 2025/11/11(火) 01:28:20.90

11月5日づけ
www.tenable.com/blog/hackedgpt-novel-ai-vulnerabilities-open-the-door-for-private-data-leakage ここが見つけたよってはなしのところ

会社がテナブルでもティネイブルでもいいけど

設立：2002年　本社所在地：
→ 米国メリーランド州コロンビア
→ 国際本社：アイルランド・ダブリン
→ 40カ国以上で事業を展開

市場規模：
→ 44,000社以上の顧客数
→ フォーチュン500企業の60%以上
→ グローバル2000企業の40%以上

経営陣：
スティーブ・ヴィンツ（共同CEO）
マーク・サーモンド（共同CEO）
マット・ブラウン（最高財務責任者）
エリック・ドーア（最高製品責任者）
ロバート・フーバー（最高セキュリティ責任者）
デイブ・フェリンガ（最高売上責任者）
メグ・オリアリー（最高マーケティング責任者）
ブリジット・パラダイス（最高人事文化責任者）
ミシェル・フォンダーハー（最高法務責任者兼最高顧問）
パトリシア・グラント（最高情報責任者）
テリー・ドルチェ（オペレーション、グローバル事業開発およびチャネル担当エグゼクティブ・バイスプレジデント）
ジェームズ・ヘイズ（グローバル政府関係担当シニアバイスプレジデント）
マット・オルトン（シニアバイスプレジデント）コーポレート開発・戦略担当プレジデント

Tenableについて
Tenableは、ビジネス価値、評判、そして信頼を損なうサイバーセキュリティのギャップを明らかにし、埋めるエクスポージャー管理企業です。AIを搭載したTenableのエクスポージャー管理プラットフォームは、攻撃対象領域全体におけるセキュリティの可視性、洞察、そして対策を根本的に統合し、ITインフラストラクチャからクラウド環境、そして重要インフラストラクチャまで、あらゆる場所における攻撃から組織を保護できるよう支援します。Tenableは、企業をセキュリティリスクから保護することで、世界中の44,000社以上のお客様のビジネスリスクを軽減しています。詳細はtenable.comをご覧ください。

**名無しのひみつ** · 2025/11/11(火) 01:33:48.03

脆弱性の影響

データ窃取：攻撃者はチャット履歴や連携アカウントに保存されている機密情報にアクセスできる可能性があります。
応答操作：侵害されたモデルは、誤解を招くようなコンテンツや有害なコンテンツを生成する可能性があります。
継続的なリスク：永続的なメモリインジェクションにより、攻撃者はユーザーデータへのアクセスを長期間維持できます。

注記
OpenAIはいくつかの脆弱性に対処しましたが、特にChatGPT-5において、いくつかの脆弱性は未修正のままです。
これらの脆弱性は、AIモデルが情報の信頼性を評価する方法における根本的な弱点を浮き彫りにしています。
ユーザーは、ChatGPTを利用する際、特にリンクや外部コンテンツに関しては注意する必要があります。

ChatGPTを使用する組織は、リスクを軽減するために、堅牢なセキュリティ対策を実装し、定期的な監査を実施する必要があります。

**名無しのひみつ** · 2025/11/11(火) 02:16:37.40

チャッピーもろいな

**名無しのひみつ** · 2025/11/11(火) 13:04:26.72

まあそらそーだろな
永遠のいたちごっこだろ
だから大切な物事はアナログが一番いい
パスワードなんかも紙に残してるし、
大切な事は
ファイルに入れて保存
耐熱金庫にいれる

**名無しのひみつ** · 2025/11/11(火) 13:36:13.95

優秀なブレインや秘書が、ゾルゲ機関から送り込まれた
スパイ工作員だったのが戦前の日本政府。政体を改変
するための敗戦革命を狙って日本を戦争に引き込んだ。
見事にやられた。
AIを政策の補助や会社運営の補助に使うのは、
コンサルと同じで、スパイや国や会社の運営を
操って株の仕出で儲けたり、組織を破滅させる
ためのライバルの工作員である可能性。
日本の企業は外資系の外部コンサルのお墨付きを
得て会社運営を行い、間接的に株価を操作されて
利益を外国勢力に抜きとられている。また短期的
に利益を上げて株の配当と株価を上げるが、企業
が長期的には破綻低迷するような運営方針をとる
ことで国富を流出させている。