A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
Link compartilhado do ChatGPT podia executar código do atacante na sessão de usuários e ler conversas privadas; OpenAI corrigiu em oito dias.
- Um link de compartilhamento do ChatGPT permitia executar código no navegador da sessão autenticada e exfiltrar conversas privadas.
- Compromete sessões autenticadas e a confidencialidade de prompts e conversas; OpenAI classificou a falha como P1.
- #chatgpt
- #ai
- #browser
Segundo The Hacker News(abre em nova aba)· fonte oficial pendente