31/10 05:33
The Hacker NewsGlobal
Um link compartilhado do ChatGPT pode executar código de atacante na sua sessão e ler conversas privadas
Um link de compartilhamento malicioso do ChatGPT pode executar o código de um atacante na sessão autenticada de qualquer pessoa que o abra, permitindo que ele leia suas conversas privadas, mostraram pesquisadores da empresa de segurança Parameter. Os pesquisadores relataram a falha através do programa de recompensas por bugs da OpenAI em 18 de outubro, e a OpenAI a corrigiu oito dias depois, classificando-a como P1, sua categoria mais grave.
Abrir fonte original