Как сообщает Techmeme, исследователи получили от OpenAI вознаграждение в $5 тыс. за сообщение об уязвимости в ChatGPT.
Суть проблемы: если злоумышленник создавал ссылку на «расшаренный» чат ChatGPT (функция, которой пользователи делятся перепиской с другими), то при её открытии жертвой атакующий мог выполнить код в её залогиненной сессии. Это значит, что вредоносный скрипт мог запуститься в браузере пользователя, вошедшего в свой аккаунт ChatGPT.
Из сообщения следует, что для атаки жертве достаточно было просто перейти по ссылке, полученной от злоумышленника, — никаких дополнительных действий не требовалось.
OpenAI выплатила исследователям вознаграждение в размере $5 тыс. в рамках программы поиска уязвимостей (bug bounty — система выплат за добровольные отчёты о дырах в безопасности).
