ChatGPTの共有リンクでアカウント乗っ取りの恐れ、Parameterが指摘

この攻撃は、1つの共有チャット内で日常的な2つの機能を組み合わせたものです。1つ目のPreviewは、チャット内のWebコードをライブのミニページとして表示する機能で、ChatGPTはそのページを別のWebアドレスに隔離しています。Parameterは、この隔離は破られなかったとしています。弱点は2つ目の機能、インタラクティブなグラフにありました。グラフを描くために、ChatGPTは外部の数式ライブラリMathLiveをメインページに読み込んでおり、そのMathLiveの画面キーボード用コードは、送信元を確認せずにどのフレームからの指示にも従っていました。これにより、隔離されたPreviewが、本物のChatGPTページに自前のWebコードを差し込めたのです。

Parameterはこの結果をアカウント乗っ取りと呼んでいます。すべての手順はParameter自身が所有するアカウント間で実行されており、実際の被害者は報告されていないとしています。

ChatGPTにはFreeプランがあります。Goプランのカードには「広告を含む場合があります」とあります（10月31日の確認）。この攻撃に必要だったのはログイン済みのアカウントだけで、プランは関係ありません。

罠のリンクと本物のリンクを見分けられる違いはなく、投稿、チャット、メールのどれで届いても同じでした。ChatGPTのリンクをやり取りするチームも、リンクだけでは見抜けず、穴を塞げたのはOpenAI側の修正だけです。