Share-ссылка ChatGPT могла увести данные: цепочка через HTML-превью
Share-ссылка ChatGPT могла увести данные: цепочка через HTML-превью Share-ссылка выглядит безобидно: открыл превью и пошёл дальше. При живом входе в ChatGPT Parameter Labs показали обратное — из изолированного виджета цепочка через сообщения между фреймами и встроенный YouTube довела до чтения API от вашего имени. Willison разложил схему по шагам. Жертве хватало клика по публичной ссылке, пока она остаётся в аккаунте. OpenAI дыру закрыила; за баг заплатили пять тысяч долларов — Willison для такого класса называет сумму заниженной. Перед чужим share из рабочего чата выйдите из сессии или откройте ссылку в отдельном профиле браузера. Пока вы залогинены, превью не обязано оставаться пассивным.
13 просмотров