Osegi
Безопасность·1 мин чтения

Уязвимость в ChatGPT: ссылка на чат могла раскрыть историю диалогов

Исследователи Parameter нашли в ChatGPT уязвимость: ссылка на общий диалог могла запустить вредоносный код и открыть доступ к истории чатов. OpenAI её устранила.

A laptop screen showing a chat interface with a red warning padlock symbolizing a security flaw in ChatGPT.
Фото: Antyweb
SUMODialoediviewergiftdetect

Обычная ссылка на общий диалог в ChatGPT могла использоваться для кражи личных данных пользователей. Исследователи компании Parameter обнаружили уязвимость, которая позволяла выполнить вредоносный код в активной сессии вошедшего в аккаунт человека, а затем получить доступ к истории его переписки. OpenAI уже исправила ошибку.

В чём была проблема

Согласно описанию исследователей, отправной точкой служила ссылка на общий диалог — функция, которой пользователи пользуются, чтобы показать другим результат работы с чат-ботом. Достаточно было, чтобы жертва была авторизована и имела активную сессию. Тогда злоумышленник мог добиться запуска собственного кода и на следующем шаге прочитать сохранённые разговоры.

Это важно, потому что история чатов нередко очень личная. В ChatGPT вставляют фрагменты документов, переписку, бизнес-идеи, исходный код, вопросы о здоровье и финансах. Доступ ко всей истории означает потенциальный доступ к сведениям, которые не предназначались третьим лицам.

Что это значит для пользователей

Уязвимость закрыта OpenAI, поэтому в прежнем виде она больше не опасна. Тем не менее последствия могли быть серьёзными, а сам случай показывает: даже на первый взгляд безобидные элементы интерфейса, такие как публикация диалогов, могут стать вектором атаки.

Пользователям чат-ботов это напоминание задуматься о том, какие данные попадают в разговоры, и осторожно относиться к ссылкам на чужие чаты. Компаниям, создающим сервисы на основе ИИ, это сигнал: функции обмена контентом нужно проверять на безопасность так же тщательно, как механизмы входа.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:chatgptopenaivulnerabilityparametershared chatsprivacy

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →