Studiuesit e firmës së sigurisë Parameter zbuluan një cenueshmëri në ChatGPT që lejonte ekzekutimin e kodit sulmues brenda sesionit të përdoruesit dhe leximin e bisedave private. Kurthi ishte një bisedë e shpërndarë përmes një lidhjeje publike. Në një variant kërkohej edhe një klikim te Preview; në një tjetër mjaftonte hapja e lidhjes.
Në testin e kontrolluar, kodi përdori drejtpërdrejt API-të e ChatGPT për të listuar bisedat e fundit, për të hapur një bisedë private dhe për të dërguar një pjesë të saj te serveri i studiuesve. Sipas Parameter, qasja mundësonte veprime në emër të llogarisë së viktimës. Testi u krye mes llogarive të veçanta, jo ndaj përdoruesve realë; firma nuk raportoi shfrytëzim në praktikë.
Problemi lidhej me bibliotekën MathLive, të ngarkuar nga një grafik ndërveprues. Një mekanizëm i saj pranonte mesazhe me HTML pa verifikuar dërguesin, duke lejuar kalimin e përmbajtjes nga Preview te faqja kryesore. Një skript nga YouTube mundësonte më pas ekzekutimin e kodit brenda kontekstit të chatgpt.com.
Parameter e raportoi cenueshmërinë më 18 tetor. OpenAI e klasifikoi P1, nivelin e saj më të rëndë, dhe e korrigjoi deri më 26 tetor në dy versione të ndërfaqes web. Raporti u publikua më 28 tetor dhe u shpërblye me 5.000 dollarë. Përdoruesit nuk kanë nevojë të instalojnë apo rivendosin asgjë.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
