Falha no ChatGPT permitia acesso a conversas privadas por link

Vulnerabilidade explorava links compartilhados e podia expor chats, arquivos enviados e dados de contas com apenas um clique.

Uma falha crítica na versão web do ChatGPT permitia que invasores acessassem conversas privadas, arquivos enviados e dados de contas por meio da abertura de um simples link compartilhado. As informações foram divulgadas pelo UOL, com base em uma descoberta da empresa de segurança Parameter.

A OpenAI corrigiu a vulnerabilidade e classificou o incidente com o nível máximo de gravidade, P1. A empresa também pagou uma recompensa de US$ 5 mil aos pesquisadores responsáveis pela identificação do problema.

Ataque exigia apenas a abertura do link

Segundo o UOL, o golpe usava links públicos de conversas aparentemente comuns como isca. Esses endereços poderiam ser enviados por e-mail, redes sociais ou mensagens diretas.

Na demonstração divulgada, a invasão era concluída em cerca de 4,5 segundos. O usuário não precisava baixar arquivos, autorizar aplicativos ou executar comandos: bastava abrir o link no navegador enquanto estivesse conectado à conta para que a rotina maliciosa fosse executada em segundo plano.

Fonte: UOL.