Links maliciosos do ChatGPT podem expor conversas privadas
Uma vulnerabilidade crítica permitiu que invasores executem código por meio de links compartilhados do ChatGPT, acessando potencialmente as conversas privadas dos usuários. A OpenAI corrigiu o problema em oito dias após ser notificada.
TL;DR
- Pesquisadores de segurança encontraram uma falha no ChatGPT que permitia a execução de código malicioso por meio de links compartilhados.
- Atacantes poderiam acessar conversas privadas dos usuários se as vítimas clicassem em links comprometidos.
- A vulnerabilidade foi relatada por meio do programa de recompensa por bugs da OpenAI e corrigida em oito dias.
- A OpenAI classificou o problema como P1 — sua classificação de gravidade mais alta.
- Os usuários devem permanecer atentos ao clicar em links externos de chats gerados por IA.
Uma vulnerabilidade recentemente descoberta no ChatGPT destaca os riscos de interagir com conteúdo gerado por IA não confiável. Pesquisadores da Parameter Security descobriram que um link compartilhado criado de forma maliciosa poderia executar código controlado pelo atacante na sessão de qualquer usuário logado que clicasse nele.
Essa exploração poderia conceder acesso não autorizado a dados sensíveis, incluindo conversas privadas. A descoberta reforça a importância de examinar cuidadosamente links externos, mesmo em plataformas aparentemente confiáveis como o ChatGPT. A OpenAI respondeu rapidamente, corrigindo a falha em oito dias após ser notificada e atribuindo-lhe uma classificação de severidade P1 — o nível mais crítico.
Como o ataque funcionava
- Os atacantes criavam links compartilhados do ChatGPT especialmente elaborados contendo cargas maliciosas.
- Quando um usuário logado clicava no link, o código do atacante era executado em sua sessão ativa no navegador.
- Isso levava ao acesso potencialmente não autorizado às conversas privadas do ChatGPT da vítima.
- Nenhuma autenticação adicional era necessária para que o ataque fosse bem-sucedido.
Resposta e mitigação
- A Parameter Security divulgou a falha de forma responsável por meio do programa de recompensa por bugs da OpenAI.
- A OpenAI confirmou e corrigiu a vulnerabilidade em oito dias após receber o relatório.
- A empresa classificou o bug como prioridade P1 devido ao seu alto impacto.
- Os usuários são aconselhados a evitar clicar em links gerados por IA desconhecidos ou suspeitos.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.