Pesquisadores mostraram que um único link compartilhado do ChatGPT poderia sequestrar uma conta
Pesquisadores de segurança descobriram uma forma de transformar um link público comum de compartilhamento do ChatGPT em código executado dentro da conta de qualquer pessoa que o abrisse. A exploração exigia apenas um clique da vítima. Ela poderia listar as conversas privadas da vítima, extrair o conteúdo de mensagens de chats que nunca foram compartilhados com o atacante e enviar esses dados para um servidor externo. A OpenAI corrigiu a falha em 26 de outubro e classificou o relatório como P1. A equipe de pesquisa recebeu uma recompensa total de US$ 5.000. Ler mais