Un lien ChatGPT partagé aurait pu donner accès à vos conversations privées à des inconnus.
Des chercheurs ont démontré qu'un lien de partage ChatGPT piégé permettait de lire les conversations privées d'un utilisateur connecté. OpenAI a corrigé la faille en huit jours et a versé une prime de 1 700 000 $.
Ouvrir un simple lien ChatGPT partagé suffisait à donner accès à vos conversations privées à un inconnu. Les chercheurs en sécurité de Parameter ont développé cette faille, l'ont signalée à OpenAI et ont reçu 5 000 TP7T une fois la vulnérabilité corrigée. Aucune autre action n'est requise : la faille a été colmatée le 26 octobre.
Comment fonctionnait l'astuce
ChatGPT vous permet de partager n'importe quelle conversation via un lien public. un article publié le 28 octobre, Mukul Goyal de Parameter a démontré qu'un attaquant pouvait insérer du code caché dans une conversation, le partager et envoyer le lien par e-mail, messagerie instantanée ou publication sur les réseaux sociaux.
Lorsqu'un utilisateur connecté ouvrait le programme, le code s'exécutait comme s'il s'agissait de ChatGPT. Lors des tests effectués par Parameter, le programme a affiché les conversations récentes de la victime, lu une conversation privée jamais partagée et en a envoyé une partie à un serveur externe. “ En résumé, nous pouvions effectuer n'importe quelle action au nom du compte ChatGPT de la victime ”, ont écrit les chercheurs.
Dans la version la plus fiable, la victime ouvrait le lien et cliquait une seule fois sur le bouton « Aperçu » de ChatGPT. Dans une version ultérieure, l'aperçu s'ouvrait automatiquement ; le lien était donc le seul clic nécessaire. Lors de ces tests, le code s'exécutait environ 4,5 secondes après l'ouverture du lien.
Aucune fonctionnalité n'a été altérée. ChatGPT affiche des aperçus de code web dans une fenêtre isolée. Cependant, un graphique interactif dans la même conversation a lancé un outil de clavier mathématique appelé MathLive, et cet outil acceptait les instructions de n'importe quel expéditeur, y compris de l'aperçu isolé. Un script autorisé par YouTube a effectué le reste.
Huit jours pour une réparation
Parameter a signalé le bug le 18 octobre. OpenAI l'a reproduit le 21 octobre et l'a classé de P2 à P1, ce qui Les actualités des hackers Elle la décrit comme sa catégorie la plus grave. Les deux versions de l'application web de ChatGPT ont été corrigées le 26 octobre.
La prime de 5 000 £ offerte pour le compte $ a suscité des commentaires. Le développeur Simon Willison a écrit Le coût était jugé “ un peu faible pour une vulnérabilité aussi grave ”. La description fournie par Parameter ne concerne que ses propres tests contrôlés.
Il s'agit de la deuxième question relative à la confidentialité de ChatGPT en une semaine. Jeudi, nous avons signalé que textos ChatGPT’L'agent Dot de 's n'est pas chiffré de bout en bout.
Pourquoi c'est important
Les gens partagent leurs problèmes de santé, leurs contrats et leurs documents professionnels dans les chatbots ; l’historique des conversations est donc devenu une cible de choix. La solution se trouve sur les serveurs d’OpenAI, mais il reste prudent de traiter une conversation partagée avec un inconnu comme n’importe quel lien inconnu.
