Общая ссылка ChatGPT могла выполнить код злоумышленника в сеансе пользователя и прочитать личные чаты

Исследователи компании Parameter показали, что вредоносная общая ссылка ChatGPT могла выполнить код злоумышленника в авторизованном сеансе открывшего её пользователя и прочитать его личные разговоры. OpenAI устранила уязвимость через восемь дней после сообщения о ней и присвоила ей категорию P1 — наиболее серьёзную категорию компании. Parameter не сообщала о реальном использовании уязвимости; работа проводилась в рамках контролируемого теста.