Jusqu'au 26 octobre, ouvrir une conversation ChatGPT partagée pouvait livrer vos discussions privées à un inconnu
Une conversation ChatGPT partagée ressemble au lien le plus inoffensif d'Internet. C'est la discussion de quelqu'un, hébergée sur chatgpt.com, en lecture seule. Les chercheurs de la société de sécurité Parameter ont montré que jusqu'à la semaine dernière, en ouvrir une pouvait donner à un inconnu le contrôle de votre compte.
L'astuce enchaînait trois petites erreurs. ChatGPT sait tracer des graphiques interactifs, et la bibliothèque mathématique qui les gère, MathLive, acceptait des instructions venant de n'importe quelle partie de la page sans vérifier leur expéditeur. Ces instructions pouvaient contenir du HTML brut, et ce HTML pouvait créer un cadre que le navigateur considérait comme faisant partie de chatgpt.com. À partir de là, le code des chercheurs s'exécutait dans la session connectée de la victime. Lors de leurs tests, il a listé les conversations récentes, ouvert une discussion privée qui n'avait jamais été partagée et envoyé un extrait vers un serveur qu'ils contrôlaient. "En substance, nous pouvions effectuer n'importe quelle action au nom du compte ChatGPT de la victime", écrivent-ils. La première version exigeait un clic sur le bouton Preview. Une version ultérieure n'exigeait rien d'autre que l'ouverture du lien.
Le calendrier, lui, est rassurant. Parameter a signalé la faille via le programme de bug bounty d'OpenAI le 18 octobre, OpenAI l'a classée P1, son niveau le plus grave, et les deux versions de l'application web étaient corrigées le 26 octobre. Les chercheurs ont reçu 5 000 dollars et affirment n'avoir testé que sur leurs propres comptes, sans signe d'utilisation par d'autres. Vous n'avez rien à installer ni à réinitialiser. La leçon durable concerne les habitudes. Un lien vers un site de confiance peut toujours transporter un contenu écrit par quelqu'un qui ne l'est pas, et un historique de discussions avec une IA contient souvent plus d'éléments personnels qu'une boîte mail. Si c'est votre cas, protégez-le comme votre messagerie : un mot de passe unique et la validation en deux étapes.
Le contrôle Confidentialité et comptes de Tendvane permet de passer rapidement en revue les comptes bien protégés et ceux qui méritent un second regard.