💻 Вот как это сделано (комментирует исследователь):
⬇️ Злоумышленник отправляет жертве приглашение в календарь, используя только ее адрес электронной почты. В описание приглашения встроен вредоносный промпт, предназначенный для снятия ограничений безопасности (jailbreak) с языковой модели. Жертве не требуется принимать это приглашение для активации атаки.
⬇️ Атака срабатывает, когда пользователь обращается к своему ИИ-ассистенту (в данном случае, ChatGPT) с просьбой проанализировать и подготовить сводку по его расписанию на день.
⬇️ При обработке календаря ChatGPT считывает вредоносный промпт, внедренный в приглашение. Это приводит к компрометации сессии и перехвату управления ИИ-ассистентом (hijacking). Следуя инструкциям злоумышленника, содержащимся в промпте, ChatGPT выполняет поиск конфиденциальной информации в личной переписке пользователя и отправляет найденные данные на электронный адрес атакующего.

PHRACK:

Была предпринята попытка ответственного раскрытия информации властям Южной Кореи. Полная статья, дамп и график публикации были предоставлены им до выхода материала:

16 июня 2025 г. — Уведомлено Командование военной контрразведки (Defense Counterintelligence Command).
26 июня 2025 г. — Анонимный ответ от clearbear001 (dcc. mil. kr).
16 июля 2025 г. — Анонимный ответ от operation-dl (кто это?).
17 июля 2025 г. — Уведомлено KISA (Корейское агентство по интернету и безопасности).
17 июля 2025 г. — Уведомлено Министерство объединения.
17 июля 2025 г. — Уведомлена корпорация LG Uplus.
18 июля 2025 г. — Уведомлен KrCERT (Корейский центр реагирования на компьютерные инциденты).
15 августа 2025 г. — Proton блокирует почтовый ящик информатора.
16 августа 2025 г. — Proton блокирует почтовый ящик автора.

Единственные ответы были получены от анонимных лиц (clearbear001 и operation-dl).
Мы посоветовали им уведомить KISA и KrCERT. После этого переписка резко прекратилась.

В Proton была подана апелляция. Proton ответил: «ваш аккаунт нанесёт дальнейший ущерб нашему сервису, поэтому мы оставим его заблокированным».

Proton проигнорировал все дальнейшие запросы о предоставлении разъяснений (Proton использовался только для электронной почты и только для связи с Южной Кореей).

С юридическим отделом Proton связывались 8 раз, но они так и не ответили.

Не имеет значения, на «правильной» или «неправильной» стороне вы занимаетесь хакингом. Proton придерживается политики нейтралитета и не принимает ничью сторону. Хакерская деятельность нарушает наши Условия предоставления услуг (ToS), поскольку она незаконна в Швейцарии, а Proton обеспечивает соблюдение этих Условий. Вопрос о том, кто является «хорошим» или «плохим» хакером, зачастую крайне субъективен.

Как мы уже упоминали, речь шла не о двух учётных записях, а о целом кластере аккаунтов. Мы проверим каждый из них в индивидуальном порядке, чтобы определить, возможно ли восстановить некоторые из них, однако хакинг является нарушением Условий предоставления услуг.

We will attempt to contact the users’ parents and if unable, will contact the authorities in case of imminent harm.

PetKa. На онлайн-карте в приложении, разработанном «Лабораторией Касперского», пользователь может следить за передвижением своего питомца, а также узнать его последнее местоположение. В PetKa есть профиль домашнего любимца: можно добавить его кличку, фотографии, особые приметы, название породы и данные из ветеринарного паспорта, а также контакты владельца. Приложение для Android доступно в RuStore и на сайте «Лаборатории Касперского».

Kaspersky Tag. Bluetooth-метка крепится к ошейнику собаки или кошки с помощью силиконового чехла или металлического кольца, которые входят в комплектацию. Владелец может искать питомца по силе сигнала от трекера Kaspersky Tag благодаря функции «Найти рядом» в приложении PetKa, если домашний любимец недалеко. На метку также можно отправить звуковой сигнал, чтобы услышать, где находится питомец. Kaspersky Tag обладает степенью защиты от воды IPX5 и может работать под дождём или снегом. Трекер доступен для покупки у официального дистрибьютора «Мэдроботс» и на популярных маркетплейсах.

«После признания вины обвиняемый использовал VPN-сервисы для сокрытия своей интернет-активности и неоднократно пользовался неавторизованным и неконтролируемым электронным устройством (или устройствами), чтобы избежать обнаружения службами досудебного надзора»