112dijital Gündem
yükleniyor…
Paylaşılan bir ChatGPT bağlantısı oturumunuzda saldırgan kodu çalıştırıp özel sohbetleri okuyabilir
The Hacker News·

Paylaşılan bir ChatGPT bağlantısı oturumunuzda saldırgan kodu çalıştırıp özel sohbetleri okuyabilir

Orijinal başlık: A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats

Kısaca

Parameter araştırmacıları, kötü amaçlı bir ChatGPT paylaşım bağlantısının, bağlantıyı açan kullanıcının oturumunda saldırgan kodu çalıştırabildiğini gösterdi.

Ne oldu?

  • Açık sayesinde saldırgan, kurbanın özel sohbetlerini okuyabiliyordu.
  • Araştırmacılar açığı 18 Ekim'de OpenAI'nın bug bounty programına bildirdi; şirket sekiz gün sonra düzeltti ve en ciddi kategorisi olan P1 olarak sınıflandırdı.

Neden önemli?

ChatGPT'yi ekip içi bilgi paylaşımında kullanan ajanslar ve markalar, paylaşım bağlantılarını yalnızca güvenilir kaynaklardan açma konusunda kullanıcılarını uyarmalı.