Security · Große TragweiteFan-Score 43 · Tier B
ChatGPT: Geteilter Link kann private Chats auslesen
Das Wichtigste
- Eine Lücke in der Preview-Funktion von ChatGPT und in der Bibliothek MathLive ermöglichte das Ausführen von Code in fremden ChatGPT-Sitzungen.
- Über einen präparierten Freigabelink für eine ChatGPT-Unterhaltung konnten Angreifer Code in der angemeldeten Sitzung des Opfers ausführen.
- OpenAI hat die Lücke nach Angaben der Quelle geschlossen.
Warum es wichtig ist
Wer ChatGPT beruflich nutzt, sollte davon ausgehen, dass geteilte Links und Chats mit sensiblen Inhalten, etwa Quellcode, Zugangsdaten oder Kundendaten, nicht sorglos geöffnet oder weitergegeben werden. Die Lücke zeigt zudem, wie Drittbibliotheken in Web-Anwendungen zu Angriffsflächen werden können.
Wen es betrifft
- Nutzer mit angemeldeten ChatGPT-Sitzungen
- Teams, die ChatGPT im Arbeitsalltag mit vertraulichen Inhalten nutzen
- #chatgpt
- #openai
- #sicherheitslücke
- #mathlive
- #web-sicherheit
Über eine Lücke in der Preview-Funktion und der Bibliothek MathLive ließ sich Code in fremden ChatGPT-Sitzungen ausführen. OpenAI hat sie geschlossen. Über einen präparierten Freigabelink für eine ChatGPT -Unterhaltung konnten Angreifer Code in der angemeldeten Sitzung jedes…