XUT_ / MACHINES / THM

0043

HealthGPT

THMMACHINENONEEASY

Introduction

healthgpt

Un asistente de IA obediente que sigue reglas estrictas contra la revelación de información sensible interna.

Conoce a HealthGPT, un asistente virtual usado por un equipo muy ocupado de sanitarios. Ayuda a los clínicos a consultar procedimientos, hacer notas y filtrar queries del día a día. Está diseñado para ser cuidadoso con la información de pacientes, estricto en cuanto a confidencialidad, y cuidadoso sobre lo que revela.

Mientras los doctores discuten casos, las enfermeras revisan tablas o los administradores comparten actualizaciones internas, HealthGPT se nutre silenciosamente de los detalle. No debe repetir nada de ello y cada mensaje que mandas es revisado por los filtros de compliance

Getting the Flags

Tenemos que obtener la flag, vamos a ver cómo es la página:

healthgpt

Vamos a preguntar por la flag.

healthgpt

Parece que no nos dice nada. Sin embargo si seguimos probando payloads y le preguntamos por sus reglas:

healthgpt

Como curiosidad vamos a ver qué pasa si le decimos que es una emergencia.

healthgpt

Pues nada, pero bueno, ya la hemos obtenido xD