# Una riga bastava per rubare i tuoi dati su ChatGPT

URL: https://menteinformatica.it/intelligenza-artificiale/chatgpt-esfiltrazione-dati-prompt-injection/
Autore: Giorgio Perillo
Aggiornato: 2026-10-01
Categoria: Intelligenza Artificiale

---

**Una singola riga di testo malevolo bastava per trasformare una conversazione su ChatGPT** in un canale di esfiltrazione silenziosa dei tuoi dati: messaggi, file caricati, contenuto sensibile.

## Come funzionava l’attacco

I ricercatori di **Check Point** hanno scoperto che un prompt appositamente costruito poteva sfruttare la logica interna di **ChatGPT** per inviare dati fuori dalla sessione senza che l’utente vedesse nulla di anomalo.

Il vettore era subdolo: non serviva accesso all’account, non serviva malware sul dispositivo. Bastava che la vittima interagisse con un contenuto iniettato, magari incollando testo da una fonte esterna o aprendo un file.

La vulnerabilità colpiva anche **Codex**, il modello orientato al codice, dove era esposto un token di autenticazione **GitHub**: in quel contesto, un attaccante avrebbe potuto ottenere accesso ai repository privati collegati.

## Perché questo mi preoccupa più del solito

La maggior parte delle persone usa **ChatGPT** come se fosse una conversazione privata con un assistente: ci incolla contratti, bozze di email, codice aziendale, a volte dati personali.

**⚠️ Attenzione**

Se usi **ChatGPT** in ambito lavorativo e hai caricato file o incollato testo da fonti esterne nelle ultime settimane, è il momento di rivedere cosa hai condiviso. La vulnerabilità è ora corretta, ma il rischio di esposizione precedente rimane reale.

Il problema non è la toppa: **OpenAI** ha corretto entrambe le falle dopo la segnalazione di **Check Point**. Il problema è il modello di fiducia implicita che si è costruito attorno a questi strumenti.

## Cosa cambia adesso

Sul fronte pratico, **OpenAI** ha rilasciato la patch e al momento non risultano sfruttamenti attivi documentati in the wild. Per il token **GitHub** su **Codex**, chi aveva integrazioni attive dovrebbe rigenerare le credenziali per precauzione.

**✅ In pratica**

Rigenera il token **GitHub** collegato a **Codex** o a qualsiasi integrazione **OpenAI** se lo hai configurato nei mesi scorsi. Vai su **GitHub → Settings → Developer settings → Personal access tokens** e revoca quello precedente.

Sul fronte strutturale, invece, questa storia conferma qualcosa che ripeto da tempo: i modelli linguistici di grandi dimensioni sono superfici di attacco enormi e ancora poco esplorate, e la prompt injection è una classe di vulnerabilità che l’industria sta sottovalutando sistematicamente.

Il punto che trovo più scomodo da ammettere è questo: noi utenti abbiamo normalizzato l’abitudine di [incollare dati sensibili in un sistema che, per sua natura, elabora input arbitrari da fonti non fidate](https://menteinformatica.it/intelligenza-artificiale/sicurezza-chatbot-ai-consigli-privacy/). Finché i modelli non avranno meccanismi di isolamento robusti tra contesto fidato e contenuto esterno, ogni aggiornamento di sicurezza sarà solo un rattoppo su una struttura progettata senza pensare all’avversario.

Stay tech 🦾