Исследователи показали захват аккаунта ChatGPT через публичную ссылку на диалог
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Публичная ссылка на диалог могла открыть доступ к приватным чатам; проблема уже исправлена, а её разбор показывает, почему изолировать нужно каждую связь между компонентами сервиса.
Команда Parameter обнаружила цепочку уязвимостей, при которой открытие специально подготовленного публичного диалога ChatGPT запускало JavaScript в авторизованной сессии посетителя. Исследователи продемонстрировали чтение списка чатов, содержимого приватного диалога и передачу данных на внешний сервер; для атаки не требовалось устанавливать приложение или включать инструменты разработчика. Цепочка объединяла HTML Preview, обработчик сообщений MathLive без проверки отправителя, создание неизолированного фрейма и обход CSP через разрешённый домен YouTube. OpenAI подтвердила воспроизведение проблемы, повысила её приоритет до P1, исправила обе версии веб-интерфейса 26 октября и выплатила исследователям $5 тысяч.
Источники 1