Até 26 de outubro, abrir uma conversa partilhada do ChatGPT podia entregar as suas conversas privadas a um desconhecido
Uma conversa partilhada do ChatGPT parece a ligação mais inofensiva da Internet. É a conversa de alguém, alojada em chatgpt.com, só de leitura. Os investigadores da empresa de segurança Parameter mostraram que, até à semana passada, abrir uma delas podia dar a um desconhecido o controlo da sua conta.
O truque encadeava três pequenos erros. O ChatGPT consegue desenhar gráficos interativos, e a biblioteca matemática por trás deles, a MathLive, aceitava instruções de qualquer parte da página sem verificar quem as enviava. Essas instruções podiam conter HTML em bruto, e esse HTML podia criar uma moldura que o navegador tratava como parte de chatgpt.com. A partir daí, o código dos investigadores corria dentro da sessão da vítima. Nos testes, listou as conversas recentes, abriu uma conversa privada que nunca tinha sido partilhada e enviou um excerto para um servidor controlado por eles. "Na prática, podíamos realizar qualquer ação em nome da conta ChatGPT da vítima", escreveram. A primeira versão exigia um clique no botão Preview. Uma versão posterior não exigia mais do que abrir a ligação.
O que tranquiliza são os prazos. A Parameter comunicou a falha através do programa de recompensas da OpenAI a 18 de outubro, a OpenAI subiu-a para P1, a sua categoria mais grave, e as duas versões da aplicação web estavam corrigidas a 26 de outubro. Os investigadores receberam 5000 dólares e dizem que só testaram com as suas próprias contas, sem sinais de que alguém mais tenha usado a falha. Não precisa de instalar nem repor nada. A lição que fica tem a ver com hábitos. Uma ligação para um site de confiança pode continuar a trazer conteúdo escrito por alguém que não o é, e o histórico de conversas com uma IA guarda muitas vezes mais informação pessoal do que uma caixa de correio. Se for o seu caso, proteja-o como o seu e-mail: uma palavra-passe única e a verificação em dois passos.
A verificação de Privacidade e contas do Tendvane é uma forma rápida de rever que contas estão bem protegidas e quais merecem uma segunda análise.