🇰🇷 한글 설명
Butterfly Effect Limited의 Monica Your AI Copilot(ChatGPT4 v6.3.0 기반) 채팅창에서 프롬프트 인젝션 취약점이 발견되었습니다. 공격자는 정교하게 조작된 메시지를 통해 사용자와 AI 어시스턴트 간의 이전 및 이후 모든 채팅 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
AI 채팅창에 특수한 명령어를 입력하여 사용자의 대화 내용을 몰래 훔쳐보는 보안 결함입니다. 이를 통해 사용자가 AI와 나눈 모든 비밀 대화 내용이 외부로 유출될 수 있습니다.
🇺🇸 원문 (English)
A prompt injection vulnerability in the chatbox of Butterfly Effect Limited Monica Your AI Copilot powered by ChatGPT4 v6.3.0 allows attackers to access and exfiltrate all previous and subsequent chat data between the user and the AI assistant via a crafted message.
📍 영향받는 시스템
Monica Your AI Copilot (ChatGPT4 v6.3.0)
⚔️ 공격 벡터
조작된 프롬프트 메시지를 통한 프롬프트 인젝션(Prompt Injection)
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 6.3.0 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s https://api.monica.im/version | grep -E '6.3.0'