Tryb Lockdown w ChatGPT miał dziurę, załataną we wrześniu

Tryb Lockdown to przełącznik, który OpenAI dodało dla osób chcących trzymać ChatGPT na krótkiej smyczy. Na konta prywatne trafił w czerwcu, w Ustawieniach, a potem w sekcji Bezpieczeństwo. W czwartek 5 listopada Check Point Research opublikował sposób na jego obejście, odkryty przez badacza Alexeya Bukhteyeva. Najpierw dobra wiadomość: OpenAI naprawiło problem 18 września, a Check Point potwierdził, że sztuczka już nie działa.

Słabym punktem był podgląd HTML, który ChatGPT pokazuje pod blokami kodu od lutego. Podgląd działa w piaskownicy, a ChatGPT próbował zablokować mu otwieranie nowych okien. Piaskownica wciąż jednak pozwalała na wyskakujące okna, a strona mogła wstawić jeszcze jedną ramkę i użyć jej własnego okna, by otworzyć okno, które wymykało się spod kontroli. Stamtąd atakujący mógł pokazać okno udające aktualizację ChatGPT, które dostarczało złośliwe oprogramowanie, albo wylogować użytkownika i przechwycić hasło na fałszywej stronie logowania. W starszej aplikacji desktopowej ChatGPT Classic nie trzeba było nawet klikać: sama rozmowa wystarczała, by po cichu wysłać całą historię czatu i przesłane pliki.

Nic nie wskazuje, by ktoś wykorzystał lukę przed poprawką, i nie trzeba niczego instalować. Lekcja jednak zostaje. Czat, który ktoś wam udostępnia, to strona internetowa napisana przez kogoś innego. ChatGPT nie aktualizuje się przez wyskakujące okno w środku rozmowy, a jego strona logowania znajduje się pod adresem OpenAI, więc prośba o pobranie czegoś lub ponowne zalogowanie z wnętrza czatu wymaga najpierw uważnego spojrzenia na pasek adresu. Jeśli nadal korzystacie z aplikacji desktopowej Classic, aktualizujcie ją.

Kontrola Prywatność & konta w Tendvane to dobre miejsce, by sprawdzić, jak chronione są wasze ważne konta, tak aby jedno wyłudzone hasło nie otwierało wszystkiego.