Araştırmacılar, herkese açık bir ChatGPT paylaşım bağlantısının kurbanın oturumunda kod çalıştırabildiğini söylüyor; OpenAI sorunu 26 Ekim'de düzeltti

Güvenlik firması Parameter, 28 Ekim'de yayımladığı yazıda, araştırmacılarının herkese açık bir sohbet paylaşımını açan herkesin oturum açmış ChatGPT oturumunda saldırganın kontrolündeki JavaScript'i çalıştırmanın bir yolunu bulduğunu söyledi. Yazıya göre OpenAI sorunu 26 Ekim'de düzeltti ve bildirimi P1 olarak sınıflandırdı.

Parameter'ın saldırı zincirine ilişkin anlatımı:

• Kötü amaçlı bir sohbet; MathLive matematik kütüphanesini yükleyen ve ana chatgpt.com sayfasına bir mesaj dinleyicisi ekleyen normal, etkileşimli bir grafiği, bu dinleyiciye mesaj gönderen bir HTML Preview ile birleştiriyor. Sanal klavye düzenini değiştiren mesajı kimin gönderdiğini denetlemeyen dinleyici, düzen alanında ham HTML bulunmasına izin veriyordu.
• Bu HTML, chatgpt.com kimliğini taşıyan ve sandbox içinde olmayan bir çerçeve oluşturuyordu. ChatGPT'nin içerik güvenliği ilkesi satır içi komut dosyalarını engelliyor, ancak YouTube'a izin veriyordu; callback parametresini yansıtan bir YouTube oEmbed uç noktası da komut dosyasını sağlıyordu.
• Araştırmacılara göre kod, kurbanın sohbetlerini listeleyebilir, hiç paylaşılmamış özel bir sohbeti okuyabilir ve bu sohbetin bir bölümünü harici bir sunucuya gönderebilirdi. Aynı erişimin, kurbanın hesabının gerçekleştirebileceği her türlü eyleme olanak tanıyacağını söylüyorlar. Tek gereken, en fazla Preview'da bir tıklamayla paylaşım bağlantısını açmaktı.

Parameter'ın zaman çizelgesine göre firma bildirimi 18 Ekim'de gönderdi, OpenAI önem derecesini 21 Ekim'de P2'den P1'e yükseltti, düzeltme iki web arayüzüne aşamalı olarak ulaştı ve OpenAI 26 Ekim'de hem bildirilen mesajları reddettiklerini doğruladı hem de 5.000 dolarlık ödül verdi. Anlatım araştırmacıların kendi hesaplarına dayanıyor; yazı, açığın gerçek kullanıcılara karşı kullanıldığını belirtmiyor.