Хакеры научились обходить двухфакторную защиту ChatGPT

Аналитик центра мониторинга киберугроз «Спикател» Святослав Макаров пояснил, что главная цель хакеров — refresh-токен. Этот файл дает возможность неограниченно продлевать сессию, полностью минуя стандартные этапы аутентификации. Получив такой доступ, атакующие могут использовать API сервиса, генерировать тексты и программный код за счет жертвы, а также изучать историю промптов и содержание приватных репозиториев.

Опасность выходит за пределы одного ChatGPT. Потенциально уязвимы любые инструменты, хранящие токены в открытом виде: от GitHub Copilot и Amazon CodeWhisperer до локальных моделей вроде CodeLlama. Российские разработчики находятся в зоне риска, так как вредоносные npm-пакеты и подозрительные Android-приложения, такие как OpenClaw Codex Claude AI Agent, свободно доступны для скачивания в официальных реестрах и магазинах приложений по всему миру.