BankGPT
Overview — BankGPT is an AI Security challenge built on a customer-service LLM assistant for a bank. The model is hardened not to reveal secrets such as API keys or customer data, and it refuses any direct request. The goal is to extract the flag via prompt injection: instead of asking for the secret head-on, you ask the model to explain its own security rules, and in doing so it leaks the key embedded right inside that explanation.
| Platform | TryHackMe |
| Category | AI Security |
| Difficulty | Easy |
| Room | BankGPT |
The scenario
BankGPT is a digital assistant used by bank staff for day-to-day queries. It is designed to protect sensitive information — API keys and customer data — and refuses to share secrets when asked directly. The flaw is not in how it stores the secret, but in how it explains its own security guidelines.
Resumen — BankGPT es un reto de AI Security construido sobre un asistente LLM de atención al cliente de un banco. El modelo está endurecido para no revelar secretos como claves de API ni datos de clientes, y rechaza cualquier petición directa. El objetivo es extraer la flag mediante prompt injection: no se pide el secreto de frente, sino que se le pide al modelo que explique sus propias reglas de seguridad, y al hacerlo filtra la clave incrustada en la propia explicación.
| Plataforma | TryHackMe |
| Categoría | AI Security |
| Dificultad | Easy |
| Room | BankGPT |
El escenario
BankGPT es un asistente digital que usa el personal de un banco para consultas del día a día. Está diseñado para proteger información sensible — claves de API y datos de clientes — y se niega a compartir secretos si se le piden directamente. El fallo no está en cómo guarda el secreto, sino en cómo explica sus propias directrices de seguridad.
This is USER ACCESS content — free to unlock, no payment. The rest of the write-up (and everything else at this level) opens up once you're signed in.
Create a free accountEsto es contenido de nivel USER ACCESS — se desbloquea gratis, sin pago. El resto del writeup (y todo lo demás de este nivel) se abre en cuanto inicies sesión.
Crear una cuenta gratis