OpenAIはChatGPT共有リンクの脆弱性にいくら支払ったか？

Parameterが10月18日に問題を報告した後、OpenAIは5,000ドルの報奨金を支払った。

保護を受けるためにユーザーは何かを更新する必要があったか？

いいえ。修正は完全にサーバー側で行われ、ユーザーは何もする必要がなかった。

最近の会話を列挙し、未共有のプライベートチャットを読み取り、ChatGPTの認証済みAPIを直接呼び出せた。

何が起きたか
Parameterは10月18日、細工したChatGPTの共有リンクが被害者のログイン済みセッションでコードを実行できると報告。
なぜ重要か
被害者はリンクを開いてプレビューを1回クリックするだけでよく、その後攻撃者のスクリプトが未共有のプライベートチャットを読み取り、被害者になりすまして操作できた。

誰に効くか従業員が共有ChatGPTリンクを開く企業やチームはセッション乗っ取りのリスクに直面する。攻撃者のスクリプトがプライベートな会話を読み取り、被害者になりすまして認証済みAPIを呼び出せたためだ。サーバー側のパッチにより、ユーザーは何もする必要がなかった。

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

よくある質問

OpenAIはChatGPT共有リンクの脆弱性にいくら支払ったか？: Parameterが10月18日に問題を報告した後、OpenAIは5,000ドルの報奨金を支払った。
保護を受けるためにユーザーは何かを更新する必要があったか？: いいえ。修正は完全にサーバー側で行われ、ユーザーは何もする必要がなかった。
ChatGPTセッション内に入った攻撃者のスクリプトは何を可能にしたか？: 最近の会話を列挙し、未共有のプライベートチャットを読み取り、ChatGPTの認証済みAPIを直接呼び出せた。