Peneliti mengatakan tautan berbagi ChatGPT publik dapat menjalankan kode dalam sesi korban; OpenAI memperbaikinya pada 26 Oktober

Firma keamanan Parameter menerbitkan laporan pada 28 Oktober yang menyebutkan bahwa penelitinya menemukan cara menjalankan JavaScript yang dikendalikan penyerang di dalam sesi ChatGPT yang sudah masuk milik siapa pun yang membuka tautan berbagi percakapan publik. OpenAI memperbaiki masalah tersebut pada 26 Oktober dan mengklasifikasikan laporan itu sebagai P1, menurut laporan tersebut.

Penjelasan Parameter tentang rangkaian serangannya:

• Percakapan berbahaya menggabungkan grafik interaktif biasa, yang memuat pustaka matematika MathLive dan memasang listener pesan di halaman utama chatgpt.com, dengan HTML Preview yang mengiriminya pesan. Listener tersebut tidak memeriksa siapa yang mengirim pesan untuk mengubah tata letak keyboard virtual, dan tata letak itu dapat memuat HTML mentah.
• HTML tersebut membuat frame tanpa sandbox yang membawa identitas chatgpt.com. Kebijakan keamanan konten ChatGPT memblokir skrip inline, tetapi mengizinkan YouTube; endpoint oEmbed YouTube yang menggemakan parameter callback menyediakan skripnya.
• Peneliti mengatakan kode tersebut dapat mencantumkan percakapan korban, membaca percakapan pribadi yang belum pernah dibagikan, dan mengirim sebagian isinya ke server eksternal. Mereka mengatakan akses yang sama memungkinkan tindakan apa pun yang dapat dilakukan akun korban. Yang dibutuhkan hanya membuka tautan berbagi, dengan paling banyak satu klik pada Preview.

Linimasa menurut Parameter: laporan dikirim pada 18 Oktober, OpenAI menaikkan tingkat keparahan dari P2 menjadi P1 pada 21 Oktober, perbaikan diterapkan secara bertahap ke dua frontend web, dan pada 26 Oktober OpenAI mengonfirmasi bahwa keduanya menolak pesan yang dilaporkan serta memberikan hadiah bug bounty sebesar $5.000. Kisah ini berasal dari para peneliti sendiri; laporan tersebut tidak menjelaskan adanya penggunaan celah itu terhadap pengguna sungguhan.