Un enlace compartido de ChatGPT podría haber entregado tus chats privados a desconocidos.
Investigadores demostraron que un enlace compartido de ChatGPT con una trampa podía leer los chats privados de un usuario que había iniciado sesión. OpenAI lo solucionó en ocho días y pagó una recompensa de $5,000.
Abrir un enlace compartido de ChatGPT era suficiente para entregar tus chats privados a un desconocido. Investigadores de seguridad de Parameter crearon ese ataque, lo reportaron a OpenAI y recibieron 17.000 chelines tanzanos una vez solucionado. Ya no hay nada que hacer: la vulnerabilidad se cerró el 26 de octubre.
Cómo funcionaba el truco
ChatGPT te permite compartir cualquier conversación a través de un enlace público. un artículo publicado el 28 de octubre, Mukul Goyal, de Parameter, demostró que un atacante podría insertar código oculto en una conversación, compartirlo y enviar el enlace por correo electrónico, chat o publicación en redes sociales.
Cuando un usuario registrado abría el programa, el código se ejecutaba como si fuera el propio ChatGPT. En las pruebas de Parameter, mostraba las conversaciones recientes de la víctima, leía un chat privado que nunca se había compartido y enviaba parte del mismo a un servidor externo. “En esencia, podíamos realizar cualquier acción en nombre de la cuenta de ChatGPT de la víctima”, escribieron los investigadores.
En la versión más fiable, la víctima abría el enlace y pulsaba una vez el botón de vista previa de ChatGPT. En una versión posterior, la vista previa se abría automáticamente, por lo que solo era necesario pulsar el enlace. En esas pruebas, el código se ejecutaba unos 4,5 segundos después de que se abriera el enlace.
Ninguna función se vio afectada. ChatGPT muestra vistas previas del código web en un entorno aislado. Sin embargo, un gráfico interactivo en el mismo chat cargaba una herramienta de teclado matemático llamada MathLive, que aceptaba instrucciones de cualquier remitente, incluida la vista previa aislada. Un script autorizado por YouTube se encargaba del resto.
Ocho días para solucionarlo
Parameter informó del error el 18 de octubre. OpenAI lo reprodujo el 21 de octubre y lo elevó de P2 a P1, lo que Noticias de hackers describe como su categoría más grave. Ambas versiones de la aplicación web de ChatGPT fueron corregidas antes del 26 de octubre.
La recompensa de $5,000 generó comentarios. Desarrollador Simon Willison escribió que era “un poco barato para una vulnerabilidad tan grave”. El informe de Parameter describe únicamente sus propias pruebas controladas.
Es la segunda pregunta sobre privacidad de ChatGPT en una semana. El jueves informamos que enviar mensajes de texto ChatGPT’El agente Dot no está cifrado de extremo a extremo..
Por qué es importante
La gente introduce en los chatbots preocupaciones sobre su salud, contratos y documentos laborales, por lo que robar el historial de chat se ha convertido en algo valioso. La solución reside en los servidores de OpenAI, pero sigue siendo prudente tratar un chat compartido con un desconocido como cualquier otro enlace desconocido.
