細工したChatGPT共有リンクで被害者のセッション内でコードを実行し非公開チャットを読めたと研究者が実証、OpenAIは修正済み
Parameterの報告によると、HTMLプレビュー機能とグラフを組み合わせると、被害者が公開共有を開いた際に攻撃者のJavaScriptがchatgpt.comとして動き、認証済みAPIで非公開会話を一覧・持ち出せた。OpenAIは10月26日に修正しP1と評価。実際の悪用は報告されていない。
Parameterの報告によると、HTMLプレビュー機能とグラフを組み合わせると、被害者が公開共有を開いた際に攻撃者のJavaScriptがchatgpt.comとして動き、認証済みAPIで非公開会話を一覧・持ち出せた。OpenAIは10月26日に修正しP1と評価。実際の悪用は報告されていない。