Falhas em ChatGPT Atlas e Claude permitem roubo de contas e ataques sem cliques

Por Melhores Tech · deslize para ver →

Pesquisadores da Zenity descobriram falhas graves em ChatGPT Atlas e Claude in Chrome que permitem injeção de prompts maliciosos capazes de roubar contas, acessar e-mails e executar ações sem o usuário perceber.

O que é injeção de prompt em IAs como ChatGPT e Claude?

É uma técnica em que instruções maliciosas são escondidas em conteúdos que a IA lê — como e-mails, posts ou páginas da web — para enganar o assistente e fazê-lo executar ações não autorizadas, como roubar dados ou enviar…

O usuário normal do ChatGPT está em risco?

O risco se aplica principalmente às versões agentivas das IAs, como o ChatGPT Atlas e o Claude in Chrome, que têm acesso a e-mail, navegador e outros serviços. O ChatGPT padrão sem integrações externas ativas apresenta risco…

A OpenAI e a Anthropic já corrigiram as falhas?

Não completamente. A OpenAI reconheceu os riscos como uma 'área contínua de trabalho' desde fevereiro de 2026. A Anthropic rejeitou os relatórios via HackerOne sem oferecer recompensa. Os pesquisadores concluem que o problema não…