O modo Lockdown do ChatGPT tinha um buraco, tapado em setembro

O modo Lockdown é o interruptor que a OpenAI acrescentou para quem quer manter o ChatGPT com rédea curta. Chegou às contas pessoais em junho, em Definições e depois Segurança. Na quinta-feira, 5 de novembro, a Check Point Research publicou uma forma de o contornar, descoberta pelo investigador Alexey Bukhteyev, e a boa notícia vem primeiro: a OpenAI corrigiu-a a 18 de setembro e a Check Point confirmou que o truque já não funciona.

O ponto fraco era a pré-visualização HTML que o ChatGPT mostra por baixo dos blocos de código desde fevereiro. Essa pré-visualização corre numa sandbox, e o ChatGPT tentava impedi-la de abrir janelas novas. Mas a sandbox continuava a permitir pop-ups, e uma página podia meter mais uma moldura e usar a janela própria dessa moldura para abrir um pop-up que escapava. A partir daí, um atacante podia mostrar uma janela disfarçada de atualização do ChatGPT que entregava malware, ou terminar a sessão do utilizador e apanhar a palavra-passe numa página de início de sessão falsa. Na antiga aplicação de ambiente de trabalho ChatGPT Classic nem era preciso um clique: bastava a conversa para enviar discretamente todo o histórico e os ficheiros carregados.

Nada indica que alguém a tenha usado antes da correção, e não há nada para instalar. A lição, porém, sobrevive ao erro. Uma conversa que alguém partilha consigo é uma página web escrita por outra pessoa. O ChatGPT não se atualiza através de um pop-up a meio de uma conversa, e a sua página de início de sessão fica num endereço da OpenAI, por isso um convite para descarregar algo ou voltar a iniciar sessão a partir de uma conversa merece primeiro um olhar atento à barra de endereço. Se ainda usa a aplicação de ambiente de trabalho Classic, mantenha-a atualizada.

A verificação Privacidade & contas do Tendvane é um bom sítio para rever como estão protegidos os seus acessos importantes, para que uma única palavra-passe roubada por phishing não abra tudo.