Falha no ChatGPT permitia acessar conversas e arquivos com um clique
A Parameter identificou uma vulnerabilidade na versão web do ChatGPT que podia expor dados de contas em 4,5 segundos. A OpenAI corrigiu o problema nos servidores.
A empresa de segurança Parameter identificou uma falha na versão web do ChatGPT que permitia acessar conversas privadas, arquivos enviados e dados das contas. O ataque podia ser iniciado com um clique em um link e levar 4,5 segundos, desde que a vítima estivesse conectada à plataforma durante a navegação.
Os links pareciam levar a conversas públicas do ChatGPT, mas acionavam código malicioso sob o domínio oficial do serviço. O script podia ler o histórico e documentos anexados, além de alterar configurações da conta. A vulnerabilidade envolvia a prévia de HTML da plataforma e a biblioteca MathLive, usada para mostrar gráficos matemáticos interativos e teclados virtuais.
Segundo os pesquisadores, uma exceção nas regras contra códigos de terceiros permitiu usar uma resposta do YouTube como intermediária para executar o script e enviar trechos das conversas a um servidor externo. A OpenAI recebeu o alerta em 18 de outubro, reproduziu o ataque em ambiente controlado e corrigiu a falha nos servidores entre 22 e 26 de outubro.
Os testes ocorreram apenas entre contas controladas pelos pesquisadores, e não há indícios de exploração contra usuários comuns. Como a correção foi aplicada nos servidores, os usuários não precisam trocar senhas nem alterar configurações da conta. A equipe da MathLive também lançou uma atualização que verifica a origem das mensagens por padrão.
O que muda para você
Para quem usa o ChatGPT pela web, a correção já foi aplicada nos servidores; não é preciso trocar a senha nem mudar as configurações da conta por causa dessa falha. O ataque descrito dependia de a pessoa estar conectada e clicar no link malicioso. A notícia também interessa a quem acompanha a segurança de serviços online e o uso de bibliotecas de terceiros.
Minha leitura
O caso mostra como uma integração confiável pode ampliar o risco de uma falha dentro de um serviço. Mas a possibilidade técnica de exploração não equivale a ataques em larga escala: os pesquisadores não encontraram indícios de que usuários comuns tenham sido atingidos. Para avaliar a gravidade, separo o que o ataque poderia fazer do que há evidência de que realmente aconteceu.
Thiago FelizolaConsultor de IA, curador do Diário da IA
