–>
–><!–>
–>
–>
<!–>
–>
<!–>
Uma vulnerabilidade crítica na versão web do ChatGPT permitia que invasores acessassem conversas privadas, arquivos enviados e dados de contas a partir da abertura de um simples link compartilhado. A falha foi descoberta pela empresa de segurança Parameter e corrigida pela OpenAI, que classificou o incidente com o nível máximo de gravidade (P1) e pagou a recompensa de US$ 5 mil aos pesquisadores.
–>
O golpe usava links públicos de chats aparentemente inofensivos como isca. O endereço enviado à vítima parecia uma conversa comum da plataforma e podia ser distribuído por e-mail, redes sociais ou mensagens diretas.
Na demonstração final, a invasão ocorria em apenas 4,5 segundos. O usuário não precisava baixar arquivos, autorizar aplicativos ou colar linhas de comando: bastava abrir o link no navegador para que a rotina maliciosa fosse executada em segundo plano na conta que já estava logada.
<!–>
–>
O código invasor herdava todas as permissões do site oficial. Ao rodar diretamente sob o domínio chatgpt.com, o script conseguia acionar as mesmas APIs internas que mostram o histórico do usuário, permitindo ler conversas particulares antigas, consultar documentos anexados ou alterar preferências da conta.
<!–>
A brecha se aproveitou de uma biblioteca chamada MathLive. Quando a conversa compartilhada exibia um gráfico interativo, o sistema carregava esse componente de fórmulas matemáticas de código aberto para desenhar o teclado virtual na tela.
O componente aceitava comandos externos sem verificar o remetente. O recurso de prévia de HTML do ChatGPT funciona em um ambiente isolado (sandbox), mas conseguia enviar mensagens (postMessage) para a página principal; a MathLive recebia essas instruções sem checar a origem e aceitava blocos de código sem tratamento de limpeza.
Um script do YouTube serviu de atalho para burlar as defesas da OpenAI. Como a política de segurança do site bloqueava códigos arbitrários mas liberava recursos de parceiros confiáveis, os pesquisadores usaram uma resposta do YouTube para executar o script no navegador e enviar trechos de chats privados para um servidor externo.
–>
<!–>
A OpenAI reproduziu o ataque e elevou a prioridade para o nível máximo. O alerta foi enviado em 18 de outubro e, após confirmar que a execução ocorria na prática, a desenvolvedora do ChatGPT subiu a classificação de P2 para P1, aplicando as travas de bloqueio no sistema entre os dias 22 e 26 de outubro.
–><!–>
–>
Os criadores da MathLive também atualizaram o projeto. A biblioteca matemática passou a exigir checagem de origem por padrão e bloqueou comandos de telas externas em sua versão mais recente.
<!–>
Não há indícios de que usuários comuns tenham sido espionados. A demonstração ocorreu de forma controlada entre contas dos próprios pesquisadores, e a correção foi aplicada diretamente nos servidores da OpenAI, sem exigir troca de senha ou qualquer ação por parte do público.
–><!–>
–><!–>
–><!–>
Fonte original: www.uol.com.br
Lorem ipsum dolor sit amet, consectetur.
Deixe seu comentário
–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
<!–>
–>