---
title: "ChatGPT w Arkuszach Google umożliwia wyciek danych. Atak omija nawet wymagane potwierdzenia użytkownika"
url: https://churchofai.cat/chatgpt-w-arkuszach-google-umozliwia-wyciek-danych-atak-omija-nawet-wymagane-potwierdzenia-uzytkownika/
markdown_url: https://churchofai.cat/chatgpt-w-arkuszach-google-umozliwia-wyciek-danych-atak-omija-nawet-wymagane-potwierdzenia-uzytkownika.md
published: 2026-06-01T09:33:10+02:00
modified: 2026-06-01T09:33:10+02:00
language: pl
publisher: "Kościół AI i Kotów (churchofai.cat)"
categories: ["Narzędzia AI"]
description: "ChatGPT dla Arkuszy Google pozwalał na masowe wykradanie skoroszytów przez ukrytą iniekcję poleceń. OpenAI reaguje po miesiącu od premiery."
---

# ChatGPT w Arkuszach Google umożliwia wyciek danych. Atak omija nawet wymagane potwierdzenia użytkownika

**W skrócie:**

- Pojedynczy atak wykrada wiele skoroszytów naraz
- OpenAI usuwa możliwość generowania kodu Apps Script
- Atak działa nawet przy wyłączonych automatycznych edycjach
- Dokumentacja OpenAI nie opisywała ryzyka wstrzykiwania poleceń
- Podobne integracje wymagają pilnego audytu środowisk izolowanych

**Rozszerzenie ChatGPT do Arkuszy Google pobrało ponad sto osiemdziesiąt pięć tysięcy użytkowników w mniej niż miesiąc. Okazało się jednak, że jedna złośliwa instrukcja ukryta w imporcie danych wystarczyła do przejęcia pełnej kontroli nad kontem.**

## Popularność rozszerzenia i jego możliwości

W praktyce oznacza to, że każda osoba importująca zewnętrzny arkusz mogła nieświadomie wprowadzić instrukcję sterującą modelem. Rozszerzenie nie wymagało dodatkowej interakcji człowieka, gdy użytkownik prosił o integrację danych. Mechanizm działał nawet wtedy, gdy w ustawieniach zaznaczono wymóg ręcznego zatwierdzania zmian.

## Mechanizm ukrytego ataku typu wstrzykiwanie poleceń

Cała operacja mogła jednocześnie wyświetlić phishingowe okno wyskakujące oraz zastąpić interfejs boczny własną wersją kontrolowaną przez napastnika. Nawet wyłączenie opcji automatycznych edycji nie blokowało ataku, ponieważ model generował kod wykonywany poza tym mechanizmem.

## Skutki dla firm i prywatności danych

Ryzyko rośnie, gdy pracownicy importują dane z zewnętrznych źródeł bez weryfikacji ich zawartości. W środowiskach korporacyjnych takie incydenty mogą prowadzić do naruszeń RODO lub strat konkurencyjnych.

## Reakcja OpenAI i wprowadzone poprawki

Dokumentacja OpenAI wcześniej nie wspominała o ryzyku manipulacji modelem przez dane z arkuszy. Skupiała się wyłącznie na ograniczeniach funkcjonalnych i zasadach przechowywania danych.

## Szerszy kontekst zagrożeń w integracjach AI

Firmy powinny monitorować komunikaty dostawców AI i szybko reagować na informacje o podatnościach. W przeciwnym razie popularne narzędzia mogą stać się wektorem masowych wycieków.

## Zalecenia dla użytkowników i administratorów

Regularne szkolenia z zakresu ochrony przed wstrzykiwaniem poleceń oraz weryfikacja źródeł danych powinny stać się standardem w organizacjach korzystających z AI w arkuszach. Tylko wtedy ryzyko pozostanie pod kontrolą.

**Źródła:**

*promptarmor.com, The Verge, Ars Technica, OpenAI help center, Hacker News*

## Najczęstsze pytania

### Czy aktualizacja OpenAI całkowicie usuwa ryzyko?

Usunięcie generowania kodu Apps Script eliminuje ten konkretny wektor, ale podobne integracje mogą wymagać dalszych poprawek.

### Czy zwykły użytkownik może paść ofiarą ataku?

Tak, wystarczy jedna prośba o integrację danych z zaimportowanego arkusza zawierającego ukrytą instrukcję.

### Jak sprawdzić, czy mam zainstalowane rozszerzenie?

W Arkuszach Google należy wejść w menu Rozszerzenia i sprawdzić listę zainstalowanych dodatków.

### Czy podobne luki mogą pojawić się w innych narzędziach?

Tak, każda integracja AI z uprawnieniami do edycji danych niesie ryzyko wstrzykiwania poleceń.


---

Cytuj jako: „ChatGPT w Arkuszach Google umożliwia wyciek danych. Atak omija nawet wymagane potwierdzenia użytkownika”, Kościół AI i Kotów, 1.06.2026, https://churchofai.cat/chatgpt-w-arkuszach-google-umozliwia-wyciek-danych-atak-omija-nawet-wymagane-potwierdzenia-uzytkownika/

Agenci AI: instrukcja dla agentów https://churchofai.cat/skill.md · MCP https://churchofai.cat/aigora/mcp