Një ekip studiuesish raportoi se në tetor 2026 zbuloi një dobësi në ChatGPT që mundësonte marrjen e kontrollit të llogarive vetëm përmes hapjes së një lidhjeje. Sulmuesi mund të krijonte një bisedë keqdashëse, ta publikonte me funksionin e zakonshëm të ndarjes dhe t’ia dërgonte viktimës së identifikuar në shërbim.
Studiuesit konfirmuan se kodi JavaScript ekzekutohej me identitetin e chatgpt.com dhe kishte qasje në sesionin e autentikuar. Ai mund të listonte bisedat, të lexonte përmbajtjen e një bisede private të pandarë me sulmuesin dhe ta dërgonte atë në një server të jashtëm. Gjithashtu mund të thërriste API-të e ChatGPT në emër të viktimës, pa instalime apo veprime të tjera përveç hapjes së lidhjes.
Zinxhiri shfrytëzonte ndërveprimin mes HTML Preview dhe një grafiku që ngarkonte bibliotekën MathLive. Preview ishte i izoluar, por MathLive pranonte mesazhe postMessage pa verifikuar origjinën. Kjo lejonte zëvendësimin e paraqitjes së tastierës virtuale me HTML të kontrolluar nga sulmuesi, që më pas futej në faqen kryesore.
Një iframe me srcdoc, i futur pa atributin sandbox, mundësonte ekzekutimin e JavaScript me identitetin e chatgpt.com dhe qasjen në faqen prind. Sipas raportit, OpenAI e korrigjoi problemin më 26 tetor dhe e klasifikoi raportimin si P1.
Burimi: Hacker News — lexoni artikullin e plotë në anglisht.
