セキュリティ企業Parameterの研究者らは、ChatGPTの「共有リンク」に悪意のある細工をすると、そのリンクを開いた人のログイン中のセッション(サービスにログインしている状態)の中で、攻撃者のコードを実行させられることを示しました。The Hacker Newsが伝えています。
この問題が悪用されると、攻撃者は被害者の非公開の会話履歴を読み取れるおそれがあります。ChatGPTには仕事の相談、個人的な悩み、社内資料の要約など、機密性の高い内容が入っていることも多く、影響は小さくありません。
研究者らは、OpenAIのバグ報奨金プログラム(欠陥を見つけて報告した人に報酬を払う制度)を通じて、10月18日にこの問題を報告したとされています。なお、修正の状況の詳細は、元記事の確認が必要です。
この種のセキュリティホールでは、攻撃者は「共有リンクを送る」だけで済み、ユーザー側は普通のリンクを開いたつもりで被害に遭う点が厄介です。
身近な対策としては、出どころの分からないChatGPT共有リンクは開かない、会話に機密情報や個人情報を入れすぎない、不要になった共有リンクは削除する、といった点が挙げられます。ブラウザーやアプリを最新の状態に保つことも基本です。