Osegi
Bezpieczeństwo·1 min czytania

Luka w ChatGPT: link do rozmowy mógł ujawnić historię czatów

Badacze z firmy Parameter znaleźli w ChatGPT podatność, przez którą link do udostępnionej rozmowy mógł uruchomić złośliwy kod i sięgnąć po historię czatów. OpenAI załatało błąd.

A laptop screen showing a chat interface with a red warning padlock symbolizing a security flaw in ChatGPT.
Zdjęcie: Antyweb
SUMODialoediviewergiftdetect

Zwykły link do udostępnionej rozmowy w ChatGPT mógł posłużyć do wykradania prywatnych danych użytkowników. Badacze z firmy Parameter odkryli podatność, która pozwalała uruchomić złośliwy kod w aktywnej sesji zalogowanej osoby, a następnie uzyskać dostęp do jej historii konwersacji. OpenAI już naprawiło lukę.

Na czym polegał problem

Z opisu badaczy wynika, że punktem wyjścia był link do współdzielonej rozmowy, czyli funkcja, z której użytkownicy korzystają na co dzień, by pokazać komuś wynik pracy z chatbotem. Wystarczyło, że poszkodowana osoba była zalogowana i miała aktywną sesję. W takiej sytuacji napastnik mógł doprowadzić do wykonania własnego kodu, a w kolejnym kroku odczytać zapisane rozmowy.

To istotne, bo historia czatów bywa bardzo osobista. Użytkownicy wklejają do ChatGPT fragmenty dokumentów, korespondencję, pomysły biznesowe, kod źródłowy czy pytania dotyczące zdrowia i finansów. Dostęp do całej historii oznacza więc potencjalnie dostęp do informacji, które nigdy nie miały trafić do osób trzecich.

Co z tego wynika dla użytkowników

Podatność została załatana przez OpenAI, więc w tej formie nie stanowi już zagrożenia. Jej konsekwencje mogły jednak być poważne, a sam przypadek pokazuje, że nawet pozornie niewinne elementy interfejsu, takie jak udostępnianie rozmów, mogą stać się wektorem ataku.

Dla osób korzystających z chatbotów to przypomnienie, aby zastanowić się, jakie dane trafiają do rozmów, oraz ostrożnie podchodzić do linków prowadzących do cudzych czatów. Dla firm tworzących usługi oparte na AI to z kolei sygnał, że funkcje współdzielenia treści wymagają równie starannego testowania pod kątem bezpieczeństwa jak mechanizmy logowania.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:chatgptopenaivulnerabilityparametershared chatsprivacy

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →