🔐 ⚡ В ChatGPT нашли дыру, через которую утекали чужие переписки
Исследователи из Parameter обнаружили критическую уязвимость: чтобы атаковать аккаунт, хватало открыть обычную ссылку на общий чат ChatGPT. Никакого пароля и подтверждений — код запускался сам.
– в тестах удалось вытащить приватные переписки и отправить их на внешний сервер;
– действия шли от имени пользователя без дополнительной авторизации;
– OpenAI дала багу критический приоритет P1 и заплатила исследователям $5 тыс.
Дыру закрыли 26 октября, реальных атак не зафиксировали, от тебя ничего не требуется.
Но звоночек важный: «просто ссылка» в AI-чатах — уже не безобидный формат, а потенциальный вектор атаки. Проверяй, что открываешь, даже если это выглядит как обычный шаринг чата 🙂
