Badacze z firmy Parameter odkryli, że złośliwy link udostępniający konwersację w ChatGPT mógł pozwolić atakującemu na uruchomienie kodu w sesji zalogowanego użytkownika, umożliwiając odczyt prywatnych czatów. Problem został zgłoszony OpenAI, które szybko załatało lukę ocenioną jako P1, najpoważniejszą w ich systemie klasyfikacji. Mechanizm ataku wykorzystywał interaktywny wykres i funkcję podglądu (Preview) do obejścia piaskownicy (sandbox) ChatGPT, pozwalając na wykonanie dowolnego kodu w kontekście sesji ofiary.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)