Uma falha grave de segurança foi identificada no ChatGPT, permitindo que links compartilhados maliciosos executassem códigos de atacantes nas sessões de usuários conectados à plataforma. A vulnerabilidade dava aos invasores a capacidade de acessar e ler conversas privadas de qualquer pessoa que clicasse no link infectado enquanto estivesse com uma sessão ativa.
A descoberta foi feita por pesquisadores da empresa de segurança Parameter, especializada em testes de vulnerabilidade. A equipe analisou o funcionamento dos links compartilhados do ChatGPT e identificou que um link manipulado poderia injetar códigos arbitrários no navegador da vítima, explorando a forma como a plataforma processava esses links.
Os pesquisadores reportaram a falha à OpenAI no dia 18 de outubro através do programa de recompensas por bugs, que incentiva hackers éticos a encontrarem vulnerabilidades em troca de reconhecimento e pagamentos. A empresa responsável pelo ChatGPT agiu rapidamente e corrigiu o problema em apenas oito dias após a notificação.
A vulnerabilidade foi classificada como P1, a categoria mais grave do sistema de prioridades da OpenAI, indicando um risco crítico que exige ação imediata. A rápida resposta da empresa demonstra a seriedade com que a gigante da inteligência artificial trata questões de segurança e privacidade dos usuários.
Fonte: The Hacker News
