Fino al 26 ottobre, aprire una conversazione ChatGPT condivisa poteva consegnare le tue chat private a uno sconosciuto
Una conversazione ChatGPT condivisa sembra il link più innocuo di Internet. È la chat di qualcuno, ospitata su chatgpt.com, in sola lettura. I ricercatori della società di sicurezza Parameter hanno dimostrato che fino alla settimana scorsa aprirne una poteva dare a uno sconosciuto il controllo del tuo account.
Il trucco concatenava tre piccoli errori. ChatGPT sa disegnare grafici interattivi, e la libreria matematica che li gestisce, MathLive, accettava istruzioni da qualsiasi parte della pagina senza verificare chi le mandava. Quelle istruzioni potevano contenere HTML grezzo, e quell'HTML poteva creare un riquadro che il browser trattava come parte di chatgpt.com. Da lì il codice dei ricercatori girava dentro la sessione della vittima. Nei loro test ha elencato le conversazioni recenti, aperto una chat privata mai condivisa e inviato un frammento a un server sotto il loro controllo. "In sostanza potevamo compiere qualsiasi azione per conto dell'account ChatGPT della vittima", hanno scritto. La prima versione richiedeva un clic sul pulsante Preview. Una successiva non richiedeva altro che aprire il link.
La parte rassicurante sono i tempi. Parameter ha segnalato la falla tramite il programma di bug bounty di OpenAI il 18 ottobre, OpenAI l'ha portata a P1, la sua categoria più grave, ed entrambe le versioni dell'app web erano corrette entro il 26 ottobre. I ricercatori hanno ricevuto 5.000 dollari e dicono di aver fatto prove solo sui propri account, senza segni che altri abbiano sfruttato il bug. Non devi installare né reimpostare nulla. La lezione che resta riguarda le abitudini. Un link a un sito affidabile può comunque portare contenuti scritti da qualcuno che non lo è, e la cronologia delle chat con un'IA contiene spesso più dati personali di una casella di posta. Se è il tuo caso, proteggila come l'email: una password unica e la verifica in due passaggi.
Il controllo Privacy e account di Tendvane è un modo rapido per vedere quali dei tuoi account sono ben protetti e quali meritano un secondo sguardo.