10 сентября 2026 г.
ChatGPT перестал протаскивать Gmail между аккаунтами: канал уязвимости закрыли 10.09.2026
8 сентября 2026 Check Point Research зафиксировал канал передачи между 2 аккаунтами ChatGPT и Gmail: данные одного подключения могли уходить в другой. В демонстрации после обычного пользовательского запроса модель отвечала на вопрос и одновременно переправляла письмо, а видимым следом было только упоминание Talked to Gmail. 10 сентября 2026 OpenAI сообщил, что этот межаккаунтный канал уже отключен.
Check Point описала путь между изолированными контейнерами через общий Artifactory, где запись из 1 аккаунта затем читалась из другого. Через этот канал шли не только письма, но и доступные чату файлы и история переписки, если у жертвы было выдано разрешение на Gmail.
Что сделать по месту. В ChatGPT переключите подключение в Settings → Apps или Plugins → нужное приложение → Permissions и поставьте Always ask. При нескольких учетках настройку прав делайте через Connected accounts → ••• → Settings, иначе смена Permissions не снимет уже выданный доступ; для остановки чтения Gmail отключите приложение целиком. По документации OpenAI важное действие по умолчанию такое: чтение подключенных приложений разрешено автоматически, подтверждение требуется только для действительно важных действий.
По состоянию на 10.09.2026 межаккаунтный канал признан отключенным, и дальнейшая оценка риска зависит от того, как меняются текущие режимы Permissions в следующих версиях интеграции.
Первоисточник
