חוקרי Parameter דיווחו על פגם בצד הווב של ChatGPT: קישור לשיחה משותפת, שעוצב בזדון, יכול היה להריץ קוד של תוקף בסשן המחובר של מי שפתח אותו. התיקון בוצע בצד השרת, ולא נדרשת פעולה מהמשתמשים.
הפרטים
לפי הדיווח, החוקרים דיווחו על הבעיה ל-OpenAI ב-18 באוקטובר 2026, והחברה תיקנה אותה עד 26 באוקטובר ודירגה אותה P1 (לדברי החוקרים, בתחילה דורגה P2). המתקפה דרשה לחיצה אחת על כפתור התצוגה המקדימה, ובווריאנט מאוחר יותר אפילו פתיחת הקישור הספיקה. בהדגמה, הקוד הצליח לרשום שיחות אחרונות, לפתוח שיחה פרטית שלא שותפה עם התוקף ולשלוח חלק ממנה לשרת חיצוני.
התצוגה המקדימה רצה במסגרת מבודדת, והבידוד הזה החזיק. הפרצה נבעה משילוב של שלושה דברים: ספריית MathLive שנטענה לדף הראשי קיבלה הודעות מכל שולח, ההודעות יכלו לשאת HTML, וה-HTML יצר מסגרת שהדפדפן ראה כחלק מ-chatgpt.com. סקריפט שנטען מ-YouTube רץ בתוכה, כי מדיניות ה-CSP חסמה קוד מוטבע אך אפשרה סקריפטים משם. החוקרים מדווחים שלא ראו ניצול בפועל; ההדגמה נעשתה בין חשבונות בדיקה.
נקודות לשים לב
- אין צורך בעדכון או באיפוס סיסמה: התיקון בצד השרת, ושתי גרסאות הממשק בווב תוקנו.
- אין מספר CVE בדיווח, ולכן אל תחפש אותו בכלי ניהול פגיעויות.
- אם הארגון שלך מנהל מדיניות שימוש ב-AI, זו תזכורת לשקול מה נחשף בשיחות של עובדים ולהיזהר מקישורי שיתוף מגורמים לא מוכרים.
- הלקח הרחב: בידוד של מסגרת לא מועיל כשרכיב בדף הראשי מקבל הודעות בלי לאמת את השולח.
מקורות: Parameter · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
