Các nhà nghiên cứu cho biết liên kết chia sẻ ChatGPT công khai có thể chạy mã trong phiên của nạn nhân; OpenAI đã khắc phục vào ngày 26 tháng 10

Công ty bảo mật Parameter đăng bài viết phân tích vào ngày 28 tháng 10, cho biết các nhà nghiên cứu của họ đã tìm ra cách chạy JavaScript do kẻ tấn công kiểm soát bên trong phiên ChatGPT đã đăng nhập của bất kỳ ai mở liên kết chia sẻ cuộc trò chuyện công khai. Theo bài viết, OpenAI đã khắc phục sự cố vào ngày 26 tháng 10 và xếp báo cáo ở mức P1.

Mô tả của Parameter về chuỗi khai thác:

• Một cuộc trò chuyện độc hại kết hợp biểu đồ tương tác thông thường, tải thư viện toán học MathLive và cài trình lắng nghe thông điệp trên trang chatgpt.com chính, với một HTML Preview gửi thông điệp đến đó. Trình lắng nghe không kiểm tra người gửi thông điệp thay đổi bố cục bàn phím ảo, và bố cục này có thể chứa HTML thô.
• HTML đó tạo ra một khung không được sandbox, mang danh tính chatgpt.com. Chính sách bảo mật nội dung của ChatGPT chặn các tập lệnh nội tuyến nhưng cho phép YouTube; một endpoint oEmbed của YouTube phản hồi bằng tham số callback do người dùng cung cấp, qua đó cung cấp tập lệnh.
• Các nhà nghiên cứu cho biết mã này có thể liệt kê các cuộc trò chuyện của nạn nhân, đọc một cuộc trò chuyện riêng tư chưa từng được chia sẻ và gửi một phần nội dung đến máy chủ bên ngoài. Họ nói cùng quyền truy cập đó sẽ cho phép thực hiện mọi hành động mà tài khoản của nạn nhân có thể làm. Chỉ cần mở liên kết chia sẻ, nhiều nhất là nhấp một lần vào Preview.

Theo dòng thời gian của Parameter: họ gửi báo cáo vào ngày 18 tháng 10, OpenAI nâng mức độ nghiêm trọng từ P2 lên P1 vào ngày 21 tháng 10, bản sửa lỗi được triển khai theo từng giai đoạn cho hai giao diện web, và vào ngày 26 tháng 10 OpenAI xác nhận cả hai đã từ chối các thông điệp được báo cáo, đồng thời trao thưởng $5,000. Bài viết là lời kể của chính các nhà nghiên cứu; họ không mô tả việc sử dụng lỗ hổng này nhằm vào người dùng thật.