ChatGPT-Lücke: Geteilter Chat-Link konnte Verläufe offenlegen
Forscher der Firma Parameter entdeckten in ChatGPT eine Schwachstelle: Ein Link zu einem geteilten Chat konnte Schadcode starten und den Chatverlauf preisgeben. OpenAI hat sie behoben.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenEin gewöhnlicher Link zu einem geteilten ChatGPT-Gespräch konnte zum Werkzeug für den Diebstahl privater Nutzerdaten werden. Entdeckt haben die Schwachstelle Forscher der Firma Parameter. OpenAI hat die Lücke inzwischen geschlossen.
So funktionierte der Angriff
Laut den Forschern ließ sich über den Fehler schädlicher Code in der aktiven Sitzung eines eingeloggten Nutzers ausführen. Lief der Code erst einmal, konnten Angreifer auf den Konversationsverlauf der betroffenen Person zugreifen.
Der Einstieg war bewusst unauffällig: ein Link zu einem geteilten Chat, wie ihn viele Menschen an Kollegen schicken oder online veröffentlichen. Genau das machte die Schwachstelle heikel, denn das Öffnen eines solchen Links erscheint den meisten Nutzern harmlos.
Warum das wichtig ist
Chatverläufe enthalten oft sensible Inhalte, von persönlichen Fragen über Arbeitsdokumente bis zu Geschäftsplänen und Quellcode. Der Zugriff auf einen kompletten Verlauf kann daher weit mehr offenlegen als ein einzelnes Gespräch.
OpenAI hat das Problem behoben, die Lücke funktioniert in der ursprünglichen Form also nicht mehr. Die Forscher betonen jedoch, dass die möglichen Folgen ernst waren.
Der Fall zeigt, dass Komfortfunktionen wie das Teilen von Gesprächen die Angriffsfläche von KI-Assistenten vergrößern. Wer sensible Informationen in Chats ablegt, sollte prüfen, was dort gespeichert ist, und bei Links aus unbekannten Quellen vorsichtig sein.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
KI-Brillen helfen sehbehinderten Menschen beim Erkennen von Objekten
Soter Insure: SC Ventures und SBI Group steigen in Series B ein
EU investiert 525 Millionen Euro in Chip-Startups und Designplattform
Revolut schließt Finanzierungsrunde mit 115 Milliarden Dollar Bewertung
Mehr aus: Sicherheit
Alle anzeigen →
Arara-Hack: Moss Burger, Workman und IIJmio melden Datenlecks
OpenAI: KI-Agenten finden 948 Root-Lücken im Linux-Kernel
Zyxel GS1900: Angreifer attackieren Switches, Patches verfügbar
