ChatGPT: Geteilter Link ermöglicht Auslesen privater Chats, Lücke geschlossen

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Angemeldete ChatGPT-Nutzer, die präparierte Freigabelinks öffnen

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Eine Lücke in der Preview-Funktion von ChatGPT und in der Bibliothek MathLive ermöglichte das Ausführen von Code in fremden ChatGPT-Sitzungen.
Über einen präparierten Freigabelink für eine ChatGPT-Unterhaltung konnten Angreifer Code in der angemeldeten Sitzung des Opfers ausführen.
OpenAI hat die Lücke nach Angaben der Quelle geschlossen.

Warum es wichtig ist

Wer ChatGPT beruflich nutzt, sollte davon ausgehen, dass geteilte Links und Chats mit sensiblen Inhalten, etwa Quellcode, Zugangsdaten oder Kundendaten, nicht sorglos geöffnet oder weitergegeben werden. Die Lücke zeigt zudem, wie Drittbibliotheken in Web-Anwendungen zu Angriffsflächen werden können.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: ChatGPT ist ein weit genutzter SaaS-Dienst, mit dem auch Entwickler und IT-Teams arbeiten.
Nein	Kerninfrastruktur	Judgment: Lücke steckt in einem einzelnen Produkt von OpenAI, nicht in verbreiteter Kerninfrastruktur.
Ja	Verbreitetes Werkzeug	Judgment: ChatGPT ist ein weit verbreitetes Werkzeug, das viele Teams nutzen.
Nein	Wird ausgenutzt	it-daily.net beschreibt nur, dass Angreifer Code ausführen konnten; beobachtete Angriffe werden nicht berichtet.
Nein	Exploit öffentlich	it-daily.net nennt keinen veröffentlichten Exploit oder PoC.
Nein	Aus der Ferne, ohne Login	it-daily.net: Angriff über einen präparierten Freigabelink, der vom Opfer geöffnet werden muss.
Ja	Volle Übernahme	it-daily.net: Angreifer konnten Code in der angemeldeten Sitzung jedes Opfers ausführen.
Nein	Geheimnisse offengelegt	it-daily.net beschreibt die Möglichkeit, private Chats auszulesen; ein tatsächlicher Datenabfluss wird nicht berichtet.
Nein	Lieferkette	Judgment: Es geht um eine Web-Lücke in einer Preview-Funktion, nicht um kompromittierte Pakete oder Updates.
Nein	Noch kein Fix	it-daily.net: OpenAI hat die Lücke bereits geschlossen.

Quelle

ChatGPT: Geteilter Link kann private Chats auslesen ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden