До 26 жовтня відкриття спільної розмови ChatGPT могло віддати незнайомцю ваші приватні чати

Спільна розмова в ChatGPT здається найбезпечнішим посиланням в інтернеті. Це чийсь чат на chatgpt.com, лише для читання. Дослідники безпекової компанії Parameter показали, що ще минулого тижня відкриття такого посилання могло дати незнайомцю контроль над вашим обліковим записом.

Трюк поєднував три дрібні помилки. ChatGPT уміє малювати інтерактивні графіки, а математична бібліотека, що за ними стоїть, MathLive, приймала команди з будь-якої частини сторінки, не перевіряючи, хто їх надіслав. Ці команди могли містити необроблений HTML, а цей HTML міг створити фрейм, який браузер вважав частиною chatgpt.com. Відтак код дослідників працював у сеансі жертви. Під час тестів він показав список останніх розмов, відкрив приватний чат, яким ніколи не ділилися, і надіслав його фрагмент на сервер, що їм належав. "По суті, ми могли виконати будь-яку дію від імені облікового запису ChatGPT жертви", пишуть вони. Перша версія вимагала одного натискання кнопки Preview. Пізніша не вимагала нічого, крім відкриття посилання.

Заспокоюють терміни. Parameter повідомила про вразливість через програму bug bounty OpenAI 18 жовтня, OpenAI підвищила її рівень до P1, найсерйознішого, і обидві версії вебзастосунку були виправлені до 26 жовтня. Дослідники отримали 5000 доларів і кажуть, що тестували лише на власних облікових записах, без ознак того, що хтось інший скористався помилкою. Вам не потрібно нічого встановлювати чи скидати. Довгостроковий урок стосується звичок. Посилання на сайт, якому ви довіряєте, все одно може нести вміст від людини, якій ви не довіряєте, а історія чатів зі ШІ часто містить більше особистого, ніж поштова скринька. Якщо у вас так, захищайте її як пошту: унікальним паролем і двоетапним входом.

Перевірка конфіденційності та облікових записів у Tendvane допоможе швидко побачити, які з ваших облікових записів захищені добре, а яким варто приділити увагу.