Un link ChatGPT condiviso avrebbe potuto consegnare le tue chat private a degli sconosciuti.
I ricercatori hanno dimostrato che un link di condivisione ChatGPT, contenente una trappola, poteva leggere le chat private di un utente autenticato. OpenAI ha risolto il problema in otto giorni e ha pagato una ricompensa di $5.000.
Aprire un singolo link ChatGPT condiviso era sufficiente per consegnare a uno sconosciuto le proprie chat private. I ricercatori di sicurezza di Parameter hanno creato questa vulnerabilità, l'hanno segnalata a OpenAI e sono stati pagati $5.000 una volta risolta. Ora non c'è più nulla da fare: la falla è stata chiusa il 26 ottobre.
Come funzionava il trucco
ChatGPT ti permette di condividere qualsiasi conversazione tramite un link pubblico. In un articolo pubblicato il 28 ottobre, Mukul Goyal di Parameter ha dimostrato che un malintenzionato potrebbe inserire del codice nascosto in una conversazione, condividerlo e inviare il link tramite e-mail, chat o post sui social media.
Quando un utente autenticato apriva il programma, il codice veniva eseguito come se fosse ChatGPT stesso. Nei test di Parameter, il programma elencava le conversazioni recenti della vittima, leggeva una chat privata che non era mai stata condivisa e ne inviava una parte a un server esterno. "In sostanza, potevamo eseguire qualsiasi azione per conto dell'account ChatGPT della vittima", hanno scritto i ricercatori.
Nella versione più affidabile, la vittima apriva il link e cliccava una sola volta sul pulsante Anteprima di ChatGPT. In una versione successiva, l'anteprima si apriva automaticamente, quindi il clic sul link era l'unico necessario. In questi test, il codice veniva eseguito circa 4,5 secondi dopo l'apertura del link.
Nessuna singola funzionalità è stata compromessa. ChatGPT esegue le anteprime del codice web in una finestra isolata. Tuttavia, un grafico interattivo nella stessa chat ha caricato uno strumento da tastiera matematico chiamato MathLive, e tale strumento ha accettato istruzioni da qualsiasi mittente, inclusa l'anteprima isolata. Uno script autorizzato da YouTube ha fatto il resto.
Otto giorni per risolvere il problema
Parameter ha segnalato il bug il 18 ottobre. OpenAI lo ha riprodotto il 21 ottobre e lo ha elevato da P2 a P1, che The Hacker News descrive come la sua categoria più grave. Entrambe le versioni dell'applicazione web di ChatGPT sono state riparate entro il 26 ottobre.
La ricompensa di $5.000 ha suscitato commenti. Lo sviluppatore Simon Willison scritto che fosse "un po' troppo economico per una vulnerabilità così grave". La descrizione di Parameter si limita a illustrare i propri test controllati.
È la seconda domanda sulla privacy di ChatGPT in una settimana. Giovedì abbiamo riportato che messaggi di testo ChatGPT’L'agente Dot di 's non è crittografato end-to-end.
Perché è importante
Le persone incollano nei chatbot problemi di salute, contratti e documenti di lavoro, quindi ora vale la pena rubare la cronologia di una chat. La soluzione si trova sui server di OpenAI, ma trattare una chat condivisa da uno sconosciuto come un qualsiasi link non identificato rimane comunque una precauzione sensata.
