Уязвимость в ChatGPT: вредоносные ссылки раскрывали личные переписки

Исследователи компании Parameter выявили критическую уязвимость в ChatGPT, связанную с механизмами обмена ссылками на диалоги. Эксплуатация ошибки позволяла атакующим запускать произвольный код в активной сессии авторизованного пользователя.

Основные подробности инцидента: - Уязвимость позволяла читать историю приватных чатов пользователя. - Атака активировалась при переходе по специально сформированной вредоносной ссылке. - OpenAI оперативно исправила баг через 8 дней после уведомления. - Ошибка была классифицирована как P1, что означает высший уровень критичности.

Механизм атаки и угрозы Согласно отчету Parameter, проблема заключалась в некорректной обработке общих ссылок на чаты. Злоумышленник мог подменить содержимое сессии, внедрив вредоносный код, который исполнялся в браузере жертвы, если та была авторизована в системе OpenAI. Это открывало доступ к конфиденциальным данным, которые ИИ-сервис хранит в рамках текущего диалога.

Реакция компании OpenAI Исследователи сообщили об обнаруженной дыре в защите 18 октября через официальную программу bug bounty. Компания OpenAI подтвердила наличие уязвимости и присвоила ей статус P1 — наиболее опасный уровень угрозы, требующий немедленного устранения. Исправление было выпущено спустя всего восемь дней после получения отчета.

Что это значит для пользователей Для пользователей в странах СНГ и Узбекистане данная ситуация служит напоминанием о важности осторожности при переходе по сторонним ссылкам, даже если они ведут на популярные сервисы. Хотя OpenAI устранила проблему, инцидент подчеркивает риски использования функций «общего доступа» (Shared Links) для конфиденциальных данных. Рекомендуется использовать двухфакторную аутентификацию и следить за обновлениями безопасности платформы.