Исследователи безопасности из компании Parameter обнаружили, что вредоносная ссылка на ChatGPT может выполнять код злоумышленника в активной сессии любого пользователя, который ее откроет. Это позволяет атакующим получать доступ к личным перепискам пользователей. Обнаруженная уязвимость была сообщена через программу поощрений за нахождение ошибок OpenAI 18 октября. Спустя восемь дней OpenAI устранила данную проблему и классифицировала ее как P1, что является самой серьезной категорией уязвимостей.

Исследование показало, что злоумышленники могут создать ссылку на ChatGPT, которая, при открытии, даст им возможность выполнять собственный код в браузере жертвы. Это открывает двери для различных атак, включая кражу личных данных и доступ к конфиденциальной информации.

Проблема была признана серьезной, и OpenAI оперативно отреагировала на отчет, что подчеркивает важность быстрого реагирования на угрозы в сфере кибербезопасности. Пользователям рекомендуется проявлять осторожность и избегать открытия подозрительных ссылок, особенно если они поступили от незнакомых отправителей.

В свете данной уязвимости эксперты призывают к повышению осведомленности о рисках, связанных с обменом ссылками в чатах и социальных сетях. Учитывая растущую популярность AI-инструментов, подобные инциденты подчеркивают необходимость усиления мер безопасности и защиты данных пользователей.

OpenAI продолжает работать над улучшением своих систем безопасности, однако пользователям следует помнить о важности личной бдительности в цифровом пространстве. Защита личной информации остается одной из главных задач как для компаний, так и для пользователей.

Источник новости:
The Hacker News

Читать полностью