Lỗ hổng trong liên kết chia sẻ ChatGPT có thể chạy mã độc và đọc cuộc trò chuyện riêng tư
Các nhà nghiên cứu tại công ty bảo mật Parameter phát hiện một liên kết chia sẻ ChatGPT độc hại có thể chạy mã của kẻ tấn công trong phiên trình duyệt đã đăng nhập của bất kỳ ai mở liên kết. Quyền truy cập này có thể cho phép kẻ tấn công đọc các cuộc trò chuyện ChatGPT riêng tư của nạn nhân, biến một liên kết tưởng như vô hại thành con đường lấy cắp dữ liệu nhạy cảm. Nhóm nghiên cứu đã báo cáo lỗ hổng cho OpenAI thông qua chương trình tiền thưởng lỗi vào ngày 18/10, và OpenAI đã sửa lỗi sau tám ngày. OpenAI xếp vấn đề ở mức P1, cấp độ nghiêm trọng nhất của hãng, cho thấy mức rủi ro của các cuộc tấn công lợi dụng phiên xác thực—trạng thái của trình duyệt cho biết người dùng đã đăng nhập.
Người dùng ChatGPT nên thận trọng với các liên kết chia sẻ không rõ nguồn gốc và tránh mở chúng khi đang đăng nhập trên tài khoản chứa dữ liệu nhạy cảm. OpenAI đã sửa lỗ hổng được nêu trong bài, nhưng đây vẫn là lời nhắc rằng liên kết chia sẻ có thể tạo rủi ro bảo mật ngoài việc chỉ hiển thị một cuộc trò chuyện.
Đọc bài gốc