Исследователи получили $5000 за сообщение OpenAI об уязвимости в ChatGPT. По описанию находки, злоумышленник мог запускать код в сеансах пользователей, которые уже вошли в аккаунт и открыли его ссылку на общий чат.
Какую опасность представляла ссылка
Речь о ссылке, по которой можно поделиться разговором в ChatGPT. В описанном сценарии её создаёт злоумышленник, а другой человек открывает. Если посетитель уже авторизован в сервисе, уязвимость позволяла бы выполнить код в его сеансе — то есть в контексте работы с сервисом под его учётной записью.
Условие здесь существенно: сообщение касается вошедших в аккаунт посетителей именно вредоносной ссылки. Оно не означает, что атакующий мог выполнить код у всех пользователей ChatGPT независимо от их действий. О запуске программ на компьютере посетителя в доступном описании также не говорится.
Вознаграждение — не размер ущерба
Сумма $5000 относится к выплате исследователям за сообщение об ошибке. Это не оценка потерь пользователей и не сумма, которую получили злоумышленники. Точное число исследователей в сообщении не указано.
Описана возможность атаки, а не подтверждённый массовый взлом. Сведений о числе пострадавших, краже переписки или иных данных нет. Поэтому приписывать этой находке уже случившуюся утечку нельзя.
Что остаётся неизвестным
Краткое сообщение не уточняет техническую причину ошибки, дату её устранения и текущий статус защиты. Сам факт выплаты не позволяет заключить, что уязвимость всё ещё работает, но и не заменяет подтверждение исправления.
Для читателя ключевое различие — между возможностью открыть чужой разговор и описанной возможностью выполнить чужой код в авторизованном сеансе. Это разные действия; второе и составляет риск в этой новости. Базовые сведения о самом сервисе собраны в гайде о том, что такое ChatGPT и как им пользоваться.
