Ein geteilter ChatGPT-Link hätte Fremden Ihre privaten Chats zugänglich machen können.
Forscher wiesen nach, dass ein präparierter ChatGPT-Freigabelink die privaten Chats eines angemeldeten Nutzers auslesen konnte. OpenAI behob den Fehler innerhalb von acht Tagen und zahlte eine Belohnung von 17.000 Pesos.
Das Öffnen eines einzigen geteilten ChatGPT-Links reichte aus, um einem Fremden Ihre privaten Chats zugänglich zu machen. Sicherheitsforscher von Parameter entwickelten diese Sicherheitslücke, meldeten sie OpenAI und erhielten nach deren Behebung 17.000 TP$. Es sind keine weiteren Maßnahmen erforderlich: Die Sicherheitslücke wurde am 26. Oktober geschlossen.
So funktionierte der Trick
Mit ChatGPT können Sie jede Unterhaltung über einen öffentlichen Link teilen. ein Artikel, veröffentlicht am 28. Oktober, Mukul Goyal von Parameter zeigte, dass ein Angreifer versteckten Code in eine Konversation einbetten, diesen teilen und den Link per E-Mail, Chat oder Social-Media-Beitrag versenden kann.
Sobald ein angemeldeter Nutzer die Anwendung öffnete, wurde der Code so ausgeführt, als wäre er ChatGPT selbst. In den Tests von Parameter listete er die letzten Konversationen des Opfers auf, las einen privaten Chat, der nie geteilt worden war, und sendete einen Teil davon an einen externen Server. “Im Prinzip konnten wir jede beliebige Aktion im Namen des ChatGPT-Kontos des Opfers durchführen”, schrieben die Forscher.
In der zuverlässigsten Version öffnete das Opfer den Link und klickte einmal auf die Vorschau-Schaltfläche von ChatGPT. In einer späteren Version öffnete sich die Vorschau automatisch, sodass nur der Link als Klick erforderlich war. In diesen Tests wurde der Code etwa 4,5 Sekunden nach dem Öffnen des Links ausgeführt.
Keine einzige Funktion war defekt. ChatGPT zeigt Webcode-Vorschauen in einem geschlossenen Fenster an. Ein interaktives Diagramm im selben Chat lud jedoch das mathematische Tastaturtool MathLive, welches Befehle von jedem Absender akzeptierte, auch von der geschlossenen Vorschau. Ein von YouTube freigegebenes Skript erledigte den Rest.
Acht Tage bis zur Lösung
Parameter meldete den Fehler am 18. Oktober. OpenAI konnte ihn am 21. Oktober reproduzieren und erhöhte die Priorität von P2 auf P1. Die Hacker-Nachrichten beschreibt dies als die schwerwiegendste Kategorie. Beide Versionen der ChatGPT-Web-App wurden bis zum 26. Oktober korrigiert.
Die Belohnung von $5.000 sorgte für Aufsehen. Entwickler Simon Willison schrieb dass es “für eine so schwerwiegende Sicherheitslücke etwas billig” sei. Die Dokumentation von Parameter beschreibt lediglich die eigenen kontrollierten Tests.
Es ist die zweite Datenschutzfrage zu ChatGPT innerhalb einer Woche. Am Donnerstag berichteten wir darüber. Textnachrichten ChatGPT’Der Dot-Agent von [Name des Unternehmens] ist nicht Ende-zu-Ende-verschlüsselt..
Warum es wichtig ist
Nutzer fügen gesundheitliche Probleme, Verträge und Arbeitsdokumente in Chatbots ein, daher lohnt es sich mittlerweile, Chatverläufe zu stehlen. Die Lösung liegt auf den Servern von OpenAI, aber es ist weiterhin ratsam, geteilte Chats von Fremden wie jeden unbekannten Link zu behandeln.
