शोधकर्ताओं का कहना है कि सार्वजनिक ChatGPT शेयर लिंक पीड़ित के सेशन में कोड चला सकता था; OpenAI ने 26 अक्टूबर को इसे ठीक किया

सुरक्षा फर्म Parameter ने 28 अक्टूबर को एक रिपोर्ट प्रकाशित की। इसमें कहा गया कि उसके शोधकर्ताओं ने ऐसा तरीका खोजा, जिससे सार्वजनिक बातचीत का शेयर खोलने वाले किसी भी व्यक्ति के साइन-इन किए हुए ChatGPT सेशन के भीतर हमलावर के नियंत्रण वाला JavaScript चलाया जा सकता था। रिपोर्ट के मुताबिक, OpenAI ने 26 अक्टूबर को इस समस्या को ठीक किया और रिपोर्ट को P1 के रूप में वर्गीकृत किया।

इस घटनाक्रम के बारे में Parameter का विवरण:

• एक दुर्भावनापूर्ण बातचीत में एक सामान्य इंटरैक्टिव ग्राफ़ शामिल होता है, जो MathLive गणित लाइब्रेरी लोड करके मुख्य chatgpt.com पेज में एक message listener इंस्टॉल करता है। साथ में एक HTML Preview होता है, जो उसे संदेश भेजता है। वर्चुअल कीबोर्ड का लेआउट बदलने वाले संदेश का स्रोत listener ने नहीं जाँचा, और लेआउट में raw HTML रखा जा सकता था।
• उस HTML ने एक ऐसा unsandboxed frame बनाया, जिसके पास chatgpt.com की पहचान थी। ChatGPT की content security policy ने inline scripts को रोका, लेकिन YouTube की अनुमति दी। YouTube का एक oEmbed endpoint, जो दिए गए callback parameter को वापस भेजता था, स्क्रिप्ट उपलब्ध कराने का रास्ता बना।
• शोधकर्ताओं का कहना है कि कोड पीड़ित की बातचीतों की सूची देख सकता था, ऐसी निजी बातचीत पढ़ सकता था जिसे कभी शेयर नहीं किया गया था, और उसका कुछ हिस्सा किसी बाहरी सर्वर पर भेज सकता था। उनका कहना है कि इसी पहुँच से पीड़ित के अकाउंट पर की जा सकने वाली कोई भी कार्रवाई संभव होती। शेयर लिंक खोलना—और अधिकतम Preview पर एक क्लिक करना—ही काफ़ी था।

Parameter की समयरेखा: उसने 18 अक्टूबर को रिपोर्ट भेजी, OpenAI ने 21 अक्टूबर को गंभीरता P2 से बढ़ाकर P1 की, दोनों वेब फ्रंटएंड पर चरणों में एक फ़िक्स पहुँचा, और 26 अक्टूबर को OpenAI ने पुष्टि की कि दोनों अब रिपोर्ट किए गए संदेशों को अस्वीकार करते हैं और $5,000 का बाउंटी दिया। यह विवरण शोधकर्ताओं का अपना है; रिपोर्ट में वास्तविक उपयोगकर्ताओं के विरुद्ध इस खामी के इस्तेमाल का ज़िक्र नहीं है।