Jagatud ChatGPT link võis käivitada ründaja koodi kasutaja seansis ja lugeda privaatseid vestlusi

Turvafirma Parameter teadlased näitasid, et pahatahtlik jagatud ChatGPT link võis käivitada lingi avanud sisselogitud kasutaja seansis ründaja koodi ning lugeda tema privaatseid vestlusi. OpenAI parandas vea kaheksa päeva pärast selle teatamist ja määras selle kategooriasse P1, mis on ettevõtte kõige tõsisem kategooria. Parameter ei teatanud vea tegelikust kasutamisest; tegu oli kontrollitud testiga.