Режим Lockdown у ChatGPT мав діру, і її закрили у вересні

Режим Lockdown це перемикач, який OpenAI додала для тих, хто хоче тримати ChatGPT на короткому повідку. На особистих акаунтах він з'явився в червні, у Налаштуваннях, а далі в розділі Безпека. У четвер, 5 листопада, Check Point Research опублікувала спосіб його обійти, знайдений дослідником Олексієм Бухтеєвим. Спершу добра новина: OpenAI виправила проблему 18 вересня, і Check Point підтвердила, що трюк більше не працює.

Слабким місцем був HTML-попередній перегляд, який ChatGPT показує під блоками коду з лютого. Він працює в пісочниці, і ChatGPT намагався не дати йому відкривати нові вікна. Але пісочниця все ще дозволяла спливаючі вікна, і сторінка могла додати ще одну рамку та скористатися її власним вікном, щоб відкрити спливаюче вікно, яке вислизало з-під контролю. Звідти зловмисник міг показати вікно під виглядом оновлення ChatGPT, яке доставляло шкідливу програму, або вийти з акаунта користувача й перехопити пароль на фальшивій сторінці входу. У старішому настільному застосунку ChatGPT Classic навіть клік не був потрібен: самої розмови вистачало, щоб непомітно відправити всю історію чату й завантажені файли.

Ніщо не вказує, що хтось скористався цим до виправлення, і встановлювати нічого не треба. Але урок лишається. Чат, яким хтось із вами поділився, це вебсторінка, яку написав хтось інший. ChatGPT не оновлюється через спливаюче вікно посеред розмови, а його сторінка входу розташована на адресі OpenAI, тож пропозиція щось завантажити або знову увійти зсередини чату вимагає спершу уважно глянути на адресний рядок. Якщо ви досі користуєтеся настільним застосунком Classic, оновлюйте його.

Перевірка Конфіденційність & акаунти в Tendvane допоможе переглянути, як захищені ваші важливі облікові записи, щоб один викрадений фішингом пароль не відчиняв усе.