Parameter Labs phát hiện lỗ hổng ở bản xem trước HTML của ChatGPT; OpenAI đã khắc phục

Theo Simon Willison, Parameter Labs phát hiện một chuỗi lỗ hổng trong cách ChatGPT hiển thị ứng dụng HTML tương tác bên trong khung được cô lập. Chuỗi này có thể tạo liên kết chia sẻ ChatGPT để lấy dữ liệu riêng tư hoặc thực hiện hành động thay người khác, nếu người đó mở liên kết khi đang đăng nhập.

Willison giải thích rằng mã nhận thông điệp của thư viện MathLive dùng innerHTML, cho phép khung xem trước HTML đưa nội dung vào trang chính. Từ đó, chuỗi tấn công có thể tạo khung mới không bị cô lập và dùng một điểm cuối của YouTube để chạy JavaScript, dù quy tắc bảo mật của OpenAI chặn mã viết trực tiếp trong trang.

Willison cho biết OpenAI đã đóng lỗ hổng và trả thưởng cho báo cáo; nguy cơ ông mô tả phụ thuộc vào việc người dùng đang đăng nhập truy cập liên kết chia sẻ được tạo cho cuộc tấn công.