Actu IA · ChatGPT · liens partagés
Liens ChatGPT : un risque de piratage, selon Parameter
Une société de sécurité a enchaîné deux fonctions de ChatGPT pour exécuter son code dans la session connectée d’une victime ; OpenAI a corrigé la faille huit jours après le signalement.
Jusqu’au 26 octobre 2026, il suffisait d’ouvrir un lien de partage ChatGPT piégé pour que le code d’un attaquant s’exécute dans la session ChatGPT connectée de la victime, affirme la société de sécurité Parameter dans son compte rendu. Le code de Parameter a ouvert un chat privé que la victime n’avait jamais partagé, après avoir lu sa liste de conversations, et en a transmis un extrait à un serveur de Parameter. OpenAI a classé la faille P1, le niveau maximal de son échelle de gravité, et a publié un correctif le 26 octobre, huit jours après le signalement de Parameter via son programme de bug bounty (qui rémunère les chercheurs externes pour leurs trouvailles), rapporte The Hacker News.
La méthode combinait deux fonctions courantes dans un même chat partagé. La première, Preview, affiche le code web d’un chat sous forme de mini-page en direct ; ChatGPT la cloisonne sur une autre adresse web, et d’après Parameter, ce cloisonnement a tenu. Le point faible venait de la seconde fonction, un graphique interactif : pour le tracer, ChatGPT chargeait MathLive, une bibliothèque mathématique externe, dans la page principale, et le code du clavier à l’écran de MathLive obéissait aux instructions de n’importe quel cadre sans vérifier leur expéditeur. Preview, pourtant cloisonné, pouvait ainsi glisser son propre code web dans la vraie page de ChatGPT.
Parameter parle de prise de contrôle de compte. Toutes les étapes se sont déroulées entre des comptes appartenant à Parameter, et la société ne signale aucune victime réelle.
ChatGPT propose une offre Free ; la fiche Go indique qu’elle « peut inclure des publicités », d’après notre relevé du 31 octobre ; l’attaque exigeait seulement un compte connecté, quelle que soit l’offre.
Rien ne distinguait un lien piégé d’un lien légitime, qu’il arrive dans une publication, un message de chat ou un e-mail : une équipe qui s’échange des liens ChatGPT ne pouvait donc pas le repérer au seul lien. Seul le correctif côté OpenAI a fermé la faille.
Sources
- Parameter : We found a gap at OpenAI. Vérifié le
- The Hacker News : A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats. Vérifié le
Alexandre S.
Alexandre S. est stratège créatif en publicité et copywriter, avec dix ans d’expérience en marketing digital sur plusieurs canaux.
Plus d'actus IA du
- Le paiement apparaît dans un quart des visites d’agents IA, selon Clarity
- Cursor retire une fausse mise à jour de Claude Code qui avait déposé des clés SSH
- Google teste un intitulé Sponsored unique pour les pubs Shopping dans AI Mode
- Les fiches de Google Search proposent désormais Buy now via Universal Cart
- Bluefish transforme les lacunes des réponses IA en briefs pub pour ChatGPT et Google
- Gemini cesse d’ajouter utm_source=gemini aux liens cités
- Deepgram rachète Daily, éditeur de Pipecat, et garde le framework ouvert
- Koah affirme que les ventes brutes de son réseau pub dans les chats IA ont quadruplé
- Resemble AI affirme que les outils anti-bot ont raté la plupart des agents IA déguisés