Lar
Vulnerabilidade do ChatGPT Revelada: Injeção de Prompt Contorna Limites de Acesso a Arquivos
Uma divulgação recente do pesquisador de segurança zer0dac destaca uma vulnerabilidade no ChatGPT, que poderia permitir que atacantes contornassem os controles de acesso a arquivos por meio de injeção de prompt e travessia de caminho. A OpenAI implementou correções para abordar o problema relatado.
A falha centra-se na forma como o ChatGPT processa documentos enviados. Normalmente, a plataforma restringe o download direto de arquivos originais, respondendo com uma mensagem de que esse conteúdo é temporário e não pode ser extraído.
zer0dac identificou uma solução alternativa durante os testes: ao solicitar que o ChatGPT edite um arquivo enviado e, em seguida, pedir um link de download sob a alegação de exclusão acidental, os usuários podem gerar uma URL válida. Esse link não apenas expõe os caminhos internos de recuperação, mas também permite ataques de travessia de caminho para acessar arquivos fora do diretório pretendido.
Embora a sandbox existente limite o acesso direto a dados altamente sensíveis, essa vulnerabilidade pode servir como um passo crítico em cadeias de ataque mais amplas. A OpenAI respondeu refinando a lógica para gerar URLs de download, mitigando efetivamente o risco de exposição de caminhos internos. Este caso destaca a importância da filtragem rigorosa de entradas e do isolamento estrito de permissões na segurança de aplicações de modelos de linguagem grandes.
Artigo relacionado
Faltam 4 dias para economizar até US$ 190 no TechCrunch Founder Summit 2026
Os fundadores não crescem isoladamente. Os fundadores mais bem-sucedidos aprendem com colegas que enfrentam obstáculos semelhantes, adquirem sabedoria de operadores que já escalaram negócios e constroem relacionamentos com investidores que podem impu
Google encerra a prévia do Gemini 3 Pro e determina migração dos desenvolvedores
O Google emitiu um aviso crítico em seu fórum para desenvolvedores, confirmando que o serviço Gemini3Pro Preview dentro da API Gemini e do AI Studio será descontinuado a partir de 9 de março de 2026. Para manter a estabilidade operacional, o Google r
Lançamento do Modo de Voz Oficial do Claude Code: Pressione Espaço para Falar, Aumentando a Eficiência da Programação com IA
O assistente de codificação por IA da Anthropic, Claude Code, foi significativamente aprimorado com a introdução oficial do modo de voz. Essa nova capacidade capacita os desenvolvedores a irem além das interações apenas por teclado, permitindo que em
Recomendações de tópicos especiais relacionados
Desenvolvimento de software
Ferramentas de simulação de APIs de IA para a colaboração entre front-end e back-end
As melhores e mais bem avaliadas ferramentas de simulação de API de IA de 2026 para colaboração entre front-end e back-end estão aqui no XIX.AI! Esta lista selecionada apresenta soluções poderosas e revolucionárias que ajudam as equipes a otimizar fluxos de trabalho, aumentar a produtividade e criar aplicativos de alta qualidade mais rapidamente, por meio de testes reais e classificações rigorosas. Veja uma comparação entre as versões gratuitas e pagas para encontrar a opção imperdível que atenda às suas necessidades. Explore agora para aproveitar ao máximo o potencial da IA!
12 ferramentas
xix.ai
Design e Arte
Ferramentas de referência de estilo do Midjourney para conceitos de personagens, pôsteres e imagens publicitárias
As melhores e mais bem avaliadas ferramentas de referência no estilo Midjourney de 2026 para conceitos de personagens, pôsteres e visuais publicitários! A XIX.AI selecionou uma coleção poderosa e revolucionária, que passa por testes práticos atualizados semanalmente. Você encontra análises detalhadas comparando versões gratuitas e pagas, além de rankings confiáveis, para ajudá-lo a escolher a opção imperdível que impulsiona sua criatividade e agiliza significativamente seu fluxo de trabalho. Explore agora e descubra a ferramenta perfeita para todas as suas necessidades de design visual.
11 ferramentas
xix.ai
Composição musical
Ferramentas de Geração de Voz por IA: Crie Vocais de Demonstração e Camadas de Harmonia
As melhores ferramentas de geração de voz por IA mais recentes e com as melhores avaliações de 2026 para criar vocais de demonstração e camadas de harmonia estão aqui no XIX.AI. Esta coleção selecionada apresenta soluções poderosas e revolucionárias que passaram por rigorosos testes no mundo real. Fornecemos uma comparação semanal atualizada entre versões gratuitas e pagas, juntamente com classificações detalhadas, para ajudá-lo a encontrar a ferramenta perfeita para impulsionar sua criatividade e produtividade. Explore agora para desbloquear sua vantagem com IA.
12 ferramentas
xix.ai
Produtividade
Os melhores assistentes de foco com IA: reduza a alternância de tarefas e mantenha o foco
Os melhores assistentes de IA com foco em produtividade de 2026, cuidadosamente selecionados para reduzir a troca de contexto e manter sua produtividade durante todo o dia. Essas ferramentas poderosas passam por testes rigorosos em condições reais, com uma comparação entre versões gratuitas e pagas, além de rankings atualizados semanalmente. Descubra a ferramenta perfeita para aumentar sua eficiência na escrita, estimular ideias criativas e manter o foco sem distrações. Explore agora no XIX.AI para aproveitar ao máximo sua vantagem com IA.
9 ferramentas
xix.ai
escrita
Melhores ferramentas de edição por IA para textos corporativos claros e precisos
Os melhores e mais atualizados ferramentas de edição por IA com alta avaliação, ideais para textos profissionais claros, estão disponíveis aqui no XIX.AI! Esta lista selecionada apresenta soluções poderosas e revolucionárias que ajudam a aumentar significativamente a eficiência na escrita, graças a testes em condições reais e classificações rigorosas. Você encontrará uma comparação entre as opções gratuitas e as pagas para auxiliá-lo a escolher a melhor alternativa. Explore agora e aproveite todas as vantagens oferecidas pela IA!
10 ferramentas
xix.ai
Criação de Animação
As melhores ferramentas de correção de movimento com IA para redirecionamento de captura de movimento em vídeos curtos, anúncios e trailers de jogos
As melhores e mais bem avaliadas ferramentas de limpeza de movimento com IA de 2026 para redirecionamento de captura de movimento (mocap) em vídeos curtos, anúncios e trailers de jogos! A XIX.AI selecionou uma coleção poderosa e revolucionária, com rankings atualizados semanalmente, comparação entre versões gratuitas e pagas e testes práticos para ajudar você a encontrar a solução imperdível que aumenta a produtividade e libera seu potencial criativo. Explore agora para descobrir a ferramenta perfeita para edições de movimento impecáveis.
9 ferramentas
xix.ai
Comentários (0)
Uma divulgação recente do pesquisador de segurança zer0dac destaca uma vulnerabilidade no ChatGPT, que poderia permitir que atacantes contornassem os controles de acesso a arquivos por meio de injeção de prompt e travessia de caminho. A OpenAI implementou correções para abordar o problema relatado.
A falha centra-se na forma como o ChatGPT processa documentos enviados. Normalmente, a plataforma restringe o download direto de arquivos originais, respondendo com uma mensagem de que esse conteúdo é temporário e não pode ser extraído.
zer0dac identificou uma solução alternativa durante os testes: ao solicitar que o ChatGPT edite um arquivo enviado e, em seguida, pedir um link de download sob a alegação de exclusão acidental, os usuários podem gerar uma URL válida. Esse link não apenas expõe os caminhos internos de recuperação, mas também permite ataques de travessia de caminho para acessar arquivos fora do diretório pretendido.
Embora a sandbox existente limite o acesso direto a dados altamente sensíveis, essa vulnerabilidade pode servir como um passo crítico em cadeias de ataque mais amplas. A OpenAI respondeu refinando a lógica para gerar URLs de download, mitigando efetivamente o risco de exposição de caminhos internos. Este caso destaca a importância da filtragem rigorosa de entradas e do isolamento estrito de permissões na segurança de aplicações de modelos de linguagem grandes.
Faltam 4 dias para economizar até US$ 190 no TechCrunch Founder Summit 2026
Os fundadores não crescem isoladamente. Os fundadores mais bem-sucedidos aprendem com colegas que enfrentam obstáculos semelhantes, adquirem sabedoria de operadores que já escalaram negócios e constroem relacionamentos com investidores que podem impu
Google encerra a prévia do Gemini 3 Pro e determina migração dos desenvolvedores
O Google emitiu um aviso crítico em seu fórum para desenvolvedores, confirmando que o serviço Gemini3Pro Preview dentro da API Gemini e do AI Studio será descontinuado a partir de 9 de março de 2026. Para manter a estabilidade operacional, o Google r
Lançamento do Modo de Voz Oficial do Claude Code: Pressione Espaço para Falar, Aumentando a Eficiência da Programação com IA
O assistente de codificação por IA da Anthropic, Claude Code, foi significativamente aprimorado com a introdução oficial do modo de voz. Essa nova capacidade capacita os desenvolvedores a irem além das interações apenas por teclado, permitindo que em
As melhores e mais bem avaliadas ferramentas de simulação de API de IA de 2026 para colaboração entre front-end e back-end estão aqui no XIX.AI! Esta lista selecionada apresenta soluções poderosas e revolucionárias que ajudam as equipes a otimizar fluxos de trabalho, aumentar a produtividade e criar aplicativos de alta qualidade mais rapidamente, por meio de testes reais e classificações rigorosas. Veja uma comparação entre as versões gratuitas e pagas para encontrar a opção imperdível que atenda às suas necessidades. Explore agora para aproveitar ao máximo o potencial da IA!
12 ferramentas
xix.ai
As melhores e mais bem avaliadas ferramentas de referência no estilo Midjourney de 2026 para conceitos de personagens, pôsteres e visuais publicitários! A XIX.AI selecionou uma coleção poderosa e revolucionária, que passa por testes práticos atualizados semanalmente. Você encontra análises detalhadas comparando versões gratuitas e pagas, além de rankings confiáveis, para ajudá-lo a escolher a opção imperdível que impulsiona sua criatividade e agiliza significativamente seu fluxo de trabalho. Explore agora e descubra a ferramenta perfeita para todas as suas necessidades de design visual.
11 ferramentas
xix.ai
As melhores ferramentas de geração de voz por IA mais recentes e com as melhores avaliações de 2026 para criar vocais de demonstração e camadas de harmonia estão aqui no XIX.AI. Esta coleção selecionada apresenta soluções poderosas e revolucionárias que passaram por rigorosos testes no mundo real. Fornecemos uma comparação semanal atualizada entre versões gratuitas e pagas, juntamente com classificações detalhadas, para ajudá-lo a encontrar a ferramenta perfeita para impulsionar sua criatividade e produtividade. Explore agora para desbloquear sua vantagem com IA.
12 ferramentas
xix.ai
Os melhores assistentes de IA com foco em produtividade de 2026, cuidadosamente selecionados para reduzir a troca de contexto e manter sua produtividade durante todo o dia. Essas ferramentas poderosas passam por testes rigorosos em condições reais, com uma comparação entre versões gratuitas e pagas, além de rankings atualizados semanalmente. Descubra a ferramenta perfeita para aumentar sua eficiência na escrita, estimular ideias criativas e manter o foco sem distrações. Explore agora no XIX.AI para aproveitar ao máximo sua vantagem com IA.
9 ferramentas
xix.ai
Os melhores e mais atualizados ferramentas de edição por IA com alta avaliação, ideais para textos profissionais claros, estão disponíveis aqui no XIX.AI! Esta lista selecionada apresenta soluções poderosas e revolucionárias que ajudam a aumentar significativamente a eficiência na escrita, graças a testes em condições reais e classificações rigorosas. Você encontrará uma comparação entre as opções gratuitas e as pagas para auxiliá-lo a escolher a melhor alternativa. Explore agora e aproveite todas as vantagens oferecidas pela IA!
10 ferramentas
xix.ai
As melhores e mais bem avaliadas ferramentas de limpeza de movimento com IA de 2026 para redirecionamento de captura de movimento (mocap) em vídeos curtos, anúncios e trailers de jogos! A XIX.AI selecionou uma coleção poderosa e revolucionária, com rankings atualizados semanalmente, comparação entre versões gratuitas e pagas e testes práticos para ajudar você a encontrar a solução imperdível que aumenta a produtividade e libera seu potencial criativo. Explore agora para descobrir a ferramenta perfeita para edições de movimento impecáveis.
9 ferramentas
xix.ai
