Do 26 października otwarcie udostępnionej rozmowy z ChatGPT mogło oddać obcemu twoje prywatne czaty

Udostępniona rozmowa z ChatGPT wygląda na najbardziej niewinny link w internecie. To czyjś czat, umieszczony na chatgpt.com, tylko do odczytu. Badacze z firmy Parameter pokazali, że jeszcze w zeszłym tygodniu otwarcie takiego linku mogło dać obcemu kontrolę nad twoim kontem.

Sztuczka łączyła trzy drobne błędy. ChatGPT potrafi rysować interaktywne wykresy, a stojąca za nimi biblioteka matematyczna MathLive przyjmowała polecenia z dowolnej części strony, nie sprawdzając, kto je wysłał. Te polecenia mogły zawierać surowy kod HTML, a ten HTML mógł utworzyć ramkę, którą przeglądarka traktowała jako część chatgpt.com. Od tego momentu kod badaczy działał w zalogowanej sesji ofiary. W ich testach wyświetlił listę ostatnich rozmów, otworzył prywatny czat, który nigdy nie był udostępniany, i wysłał jego fragment na kontrolowany przez nich serwer. "W zasadzie mogliśmy wykonać dowolną czynność w imieniu konta ChatGPT ofiary", napisali. Pierwsza wersja wymagała jednego kliknięcia przycisku Preview. Późniejsza nie wymagała niczego poza otwarciem linku.

Uspokaja harmonogram. Parameter zgłosiło lukę w programie bug bounty OpenAI 18 października, OpenAI podniosło jej ocenę do P1, najwyższej kategorii, a obie wersje aplikacji webowej były naprawione do 26 października. Badacze dostali 5000 dolarów i mówią, że testowali wyłącznie na własnych kontach, bez śladów, by ktoś inny wykorzystał błąd. Nie musisz niczego instalować ani resetować. Trwała lekcja dotyczy nawyków. Link do zaufanej strony wciąż może nieść treść napisaną przez kogoś, komu nie ufasz, a historia czatów z AI często zawiera więcej prywatnych informacji niż skrzynka pocztowa. Jeśli tak jest u ciebie, chroń ją jak pocztę: unikalnym hasłem i logowaniem dwuetapowym.

Kontrola Prywatność i konta w Tendvane to szybki sposób, by sprawdzić, które twoje konta są dobrze chronione, a którym warto przyjrzeć się jeszcze raz.