Ευπάθεια σε κοινοποιημένο link του ChatGPT επέτρεπε εκτέλεση κώδικα και ανάγνωση ιδιωτικών συνομιλιών
Ερευνητές της εταιρείας ασφαλείας Parameter εντόπισαν αλυσίδα αδυναμιών στον browser που επέτρεπε σε κακόβουλο link κοινοποιημένης συνομιλίας του ChatGPT να τρέξει κώδικα μέσα στη συνεδρία όποιου το άνοιγε, χωρίς να χρειάζεται prompt injection. Το link φόρτωνε μια διαδραστική γραφική παράσταση που άφηνε ανοιχτό ένα κανάλι μηνυμάτων χωρίς έλεγχο προέλευσης, κάτι που επέτρεπε την εισαγωγή HTML μέσα στη σελίδα του ChatGPT και τελικά την εκτέλεση κώδικα μέσω ενός script φιλοξενούμενου στο YouTube, το οποίο παρέκαμπτε την πολιτική ασφαλείας περιεχομένου της σελίδας. Μόλις ο κώδικας έτρεχε, χρησιμοποιούσε τα ίδια τα APIs του συνδεδεμένου χρήστη για να δει πρόσφατες συνομιλίες και να ανοίξει ιδιωτική συνομιλία που δεν είχε ποτέ κοινοποιηθεί, στέλνοντας μέρος της σε διακομιστή των ερευνητών. Η Parameter ανέφερε το εύρημα στο πρόγραμμα ανταμοιβής ευπαθειών της OpenAI στις 18 Οκτωβρίου, η OpenAI αναβάθμισε αμέσως τη σοβαρότητά του και διόρθωσε το ζήτημα μέσα σε οκτώ ημέρες, χωρίς ενδείξεις ότι χρησιμοποιήθηκε πραγματικά εναντίον χρηστών. Για μια επιχείρηση που χρησιμοποιεί το ChatGPT και μοιράζεται links συνομιλιών με συνεργάτες ή πελάτες, η υπόθεση θυμίζει ότι η λειτουργία «κοινοποίηση» ενός εργαλείου AI μπορεί να γίνει δίοδος για ολόκληρο τον λογαριασμό, όχι μόνο για όσα σκόπιμα μοιράστηκες.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.