Parameter “ChatGPT 공유 링크로 계정 탈취 가능”

공격 경로는 공유된 대화 하나에 일상적인 기능 두 가지를 결합한 방식이었습니다. 첫 번째 기능인 Preview는 대화 속 웹 코드를 작은 라이브 페이지로 보여주며, ChatGPT는 이 페이지를 별도의 웹 주소에 격리해 둡니다. Parameter는 이 격리벽 자체는 뚫리지 않았다고 말합니다. 약점은 두 번째 기능인 인터랙티브 그래프에서 나왔습니다. 그래프를 그리려고 ChatGPT가 외부 수학 라이브러리 MathLive를 메인 페이지에 불러오는데, MathLive의 화면 키보드 코드가 보낸 쪽을 확인하지 않고 모든 프레임의 지시를 따랐습니다. 그 결과 격리된 Preview가 자체 웹 코드를 실제 ChatGPT 페이지에 끼워 넣을 수 있게 됐습니다.

Parameter는 이를 계정 탈취로 규정합니다. 모든 단계는 Parameter가 소유한 계정끼리 진행했고, 실제 피해자는 없다고 밝혔습니다.

ChatGPT에는 Free 플랜이 있고, 10월 31일 확인 기준 Go 플랜 카드에는 “광고가 포함될 수 있다”고 적혀 있습니다. 이 공격에는 플랜과 상관없이 로그인된 계정만 있으면 충분했습니다.

게시물, 채팅 메시지, 이메일 어디로 오든 함정 링크와 정상 링크를 구분할 단서는 없었습니다. ChatGPT 링크를 주고받는 팀도 링크만으로는 알아챌 방법이 없었고, OpenAI 쪽 수정만이 이 허점을 막았습니다.