Paylaşılan bir ChatGPT bağlantısı, oturumda saldırgan kodu çalıştırıp özel sohbetleri okuyabiliyordu

Güvenlik firması Parameter, OpenAI'nin en yüksek ciddiyet derecesi olan P1 ile sınıflandırdığı ve sekiz gün içinde düzelttiği bir açığı ortaya koydu.

Güvenlik firması Parameter, hazırlanmış bir ChatGPT paylaşım bağlantısının, kurbanın giriş yapmış oturumu içinde saldırgan kodunu çalıştırabildiğini ve hesaptaki özel sohbetleri ile işlemleri açığa çıkarabildiğini gösterdi. Ekip bulguyu 18 Ekim'de OpenAI'nin hata ödül programı üzerinden bildirdi. OpenAI düzeltmeyi sekiz gün sonra yayınladı ve açığı en yüksek önem derecesi olan P1 olarak sınıflandırdı.

Saldırının çalışması için kurbanın yalnızca bağlantıyı açıp Preview düğmesine tıklaması yeterliydi. Parameter, Preview'in otomatik açıldığı bir varyant da hazırladı. Zincirde, MathLive klavye dinleyicisinin herhangi bir göndericiden gelen mesajları kabul etmesi ve ham HTML'ye izin vermesi kötüye kullanıldı. Böylece Preview çerçevesi ana siteye işaretleme gönderebildi; YouTube üzerinden barındırılan bir betik, chatgpt.com kimliğini devralan bir çerçevenin içinde çalıştı.

Parameter'ın açıklamasına göre bu, bilinen gerçek dünya kötüye kullanımı olmayan kontrollü bir testti. OpenAI rapor için 5.000 dolar ödedi ve 26 Ekim'e kadar iki web arayüzü sürümünde saldırının dayandığı mesajları reddeder hale getirdi. Düzeltme sunucu tarafında yapıldığı için kullanıcıların herhangi bir işlem yapmasına gerek yok.