KI-News · ChatGPT · geteilte Links
ChatGPT-Freigabelinks konnten Konten kapern, sagt Parameter
Eine Sicherheitsfirma verkettete zwei ChatGPT-Funktionen, um ihren Code in der angemeldeten Sitzung eines Opfers auszuführen; OpenAI behob die Lücke acht Tage nach der Meldung.
Bis zum 26. Oktober 2026 genügte es, einen präparierten ChatGPT-Freigabelink zu öffnen, damit Code eines Angreifers in der angemeldeten ChatGPT-Sitzung des Opfers lief, schreibt die Sicherheitsfirma Parameter in ihrem Bericht. Parameters Code las zuerst die Liste der Unterhaltungen, rief dann einen privaten Chat ab, den das Opfer nie geteilt hatte, und übergab einen Teil davon an einen Parameter-Server. OpenAI stufte die Lücke als P1 ein, die höchste Stufe seiner Schweregradskala, und hatte am 26. Oktober einen Fix draußen, acht Tage nachdem Parameter sie über das Bug-Bounty-Programm des Unternehmens (das Externe für gefundene Schwachstellen bezahlt) gemeldet hatte, berichtet The Hacker News.
Der Angriffsweg kombinierte zwei alltägliche Funktionen in einem geteilten Chat. Die erste, Preview, zeigt Webcode aus einem Chat als Live-Miniseite, die ChatGPT auf einer anderen Webadresse abschottet; laut Parameter hielt diese Abschottung. Die Schwachstelle lag in der zweiten Funktion, einem interaktiven Graphen: Um ihn zu zeichnen, lud ChatGPT MathLive, eine externe Mathe-Bibliothek, in die Hauptseite, und der Code der Bildschirmtastatur von MathLive befolgte Anweisungen aus jedem Frame, ohne zu prüfen, wer sie gesendet hatte. So konnte die abgeschottete Preview eigenen Webcode in die echte ChatGPT-Seite einschleusen.
Parameter nennt das Ergebnis eine Kontoübernahme. Alle Schritte liefen zwischen Konten, die Parameter selbst gehörten; echte Opfer gibt es laut Firma nicht.
ChatGPT hat einen Tarif Free; die Karte von Go nennt „may include ads“, laut unserem Stand vom 31. Oktober. Der Angriff brauchte nur ein angemeldetes Konto, egal bei welchem Tarif.
Nichts unterschied einen präparierten Link von einem echten, ob er in einem Post, einer Chat-Nachricht oder einer E-Mail ankam. Ein Team, das ChatGPT-Links austauscht, konnte ihn also am Link allein nicht erkennen; erst der Fix auf Seiten von OpenAI schloss die Lücke.
Quellen
- Parameter: We found a gap at OpenAI. Geprüft
- The Hacker News: A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats. Geprüft
Alexandre S.
Alexandre S. ist Creative Ad Strategist und Copywriter mit zehn Jahren Erfahrung im digitalen Marketing über mehrere Kanäle hinweg.
Weitere KI-News vom
- Checkout taucht in einem Viertel der KI-Agenten-Besuche auf, so Clarity
- Cursor zieht gefälschtes Claude-Code-Update zurück, das SSH-Schlüssel einschleuste
- Google testet eine einzige Überschrift „Gesponsert“ für Shopping-Anzeigen im AI Mode
- Google-Suche bietet jetzt „Jetzt kaufen“ über Universal Cart
- Bluefish macht Lücken in KI-Antworten zu Anzeigen-Briefings für ChatGPT und Google
- Gemini hängt utm_source=gemini nicht mehr an zitierte Links
- Deepgram kauft Pipecat-Entwickler Daily und hält das Framework offen
- Koah meldet vervierfachte Bruttoumsätze in seinem KI-Chat-Werbenetzwerk
- Resemble AI: Bot-Tools übersahen die meisten getarnten KI-Agenten