Până pe 26 octombrie, deschiderea unei conversații ChatGPT partajate putea preda unui străin conversațiile tale private
O conversație ChatGPT partajată pare cel mai inofensiv link de pe internet. E conversația cuiva, găzduită pe chatgpt.com, doar pentru citire. Cercetătorii firmei de securitate Parameter au arătat că, până săptămâna trecută, deschiderea unui astfel de link putea oferi unui străin controlul asupra contului tău.
Trucul înlănțuia trei greșeli mici. ChatGPT poate desena grafice interactive, iar biblioteca matematică din spatele lor, MathLive, accepta instrucțiuni din orice parte a paginii fără să verifice cine le trimite. Aceste instrucțiuni puteau conține HTML brut, iar acel HTML putea crea un cadru pe care browserul îl trata ca parte din chatgpt.com. De acolo, codul cercetătorilor rula în sesiunea autentificată a victimei. În testele lor a listat conversațiile recente, a deschis o conversație privată care nu fusese niciodată partajată și a trimis un fragment către un server controlat de ei. "În esență, puteam face orice acțiune în numele contului ChatGPT al victimei", au scris. Prima versiune avea nevoie de un clic pe butonul Preview. Una ulterioară nu cerea nimic altceva decât deschiderea linkului.
Partea liniștitoare e calendarul. Parameter a raportat vulnerabilitatea prin programul de bug bounty al OpenAI pe 18 octombrie, OpenAI a ridicat-o la P1, categoria cea mai gravă, iar ambele versiuni ale aplicației web erau reparate până pe 26 octombrie. Cercetătorii au primit 5.000 de dolari și spun că au testat doar pe propriile conturi, fără semne că altcineva ar fi folosit eroarea. Nu trebuie să instalezi sau să resetezi nimic. Lecția care rămâne ține de obiceiuri. Un link către un site de încredere poate totuși să aducă un conținut scris de cineva în care nu ai încredere, iar istoricul conversațiilor cu o inteligență artificială conține adesea mai multe informații personale decât o căsuță de e-mail. Dacă e cazul tău, protejează-l ca pe e-mail: o parolă unică și autentificare în doi pași.
Verificarea Confidențialitate și conturi din Tendvane e o metodă rapidă să vezi care dintre conturile tale sunt bine protejate și care merită o a doua privire.