Forscher zeigen: Ein präparierter ChatGPT-Teilen-Link konnte Code in der Sitzung des Opfers ausführen und private Chats lesen; OpenAI hat es behoben
Laut Parameter ließ sich über die Verknüpfung der HTML-Vorschau mit einem Diagramm Angreifer-JavaScript als chatgpt.com ausführen, sobald ein Opfer einen öffentlichen Link öffnete, und über authentifizierte APIs private Unterhaltungen auflisten und abziehen; OpenAI behob dies am 26. Oktober mit Einstufung P1. Ausnutzung in freier Wildbahn wird nicht gemeldet.