Falha em link compartilhado do ChatGPT expunha conversas e arquivos; a OpenAI corrigiu
A correção foi no servidor; não há sinal de uso contra usuários comuns.
Uma falha no ChatGPT fazia de um link de conversa compartilhada um caminho para expor conversas e arquivos privados. Ela foi descoberta pela empresa de segurança Parameter, relatada à OpenAI em 18/10 e corrigida, segundo o Canaltech (4/11) e o resumo do AI Weekly sobre reportagem do The Hacker News (31/10).
Como a falha funcionava
O ataque explorava a biblioteca MathLive, usada na prévia de HTML do ChatGPT, que aceitava mensagens sem checar a origem, e usava um script do YouTube que a política de segurança do site já permitia. Segundo o Canaltech, o processo levava cerca de 4,5 segundos.
O que a OpenAI fez
A empresa elevou a gravidade do caso de P2 para P1 e corrigiu a falha no servidor entre 22 e 26/10. O caso rendeu US$ 5 mil no programa de recompensa por falhas da empresa. O Canaltech informa que não há evidência de uso contra usuários comuns e que não é preciso trocar a senha.
O que ainda não está claro
As duas fontes são reportagens. Não abrimos o relatório da Parameter nem uma nota da OpenAI sobre o caso. Os relatos variam sobre o que o ataque exigia de quem recebia o link: um clique, abrir o link e clicar na prévia, ou, numa versão posterior do ataque, só abrir o link.
O que muda para você
Como a correção foi feita no servidor, não há atualização para instalar. O caso mostra o risco de abrir link de conversa pública do ChatGPT. Vale rever as conversas que você já compartilhou.
Cuidado
Conversa compartilhada não é lugar de dado de cliente
Não ponha dado de cliente, contrato ou senha numa conversa que você pretende compartilhar por link. Antes de compartilhar, releia a conversa inteira, inclusive os arquivos anexados.
Receba O Fechamento da Semana
Toda sexta, o que mudou na IA e o que isso muda no seu negócio. Grátis.