Angriffskette hätte ChatGPT-Konten über Share-Links kompromittiert
Die Sicherheitsfirma Parameter Labs hat eine Angriffskette gegen die HTML-Vorschau von ChatGPT beschrieben. Über eine Verkettung mehrerer Schwachstellen ließ sich Code in einem eingebetteten Fenster ausführen, der private Daten aus den Schnittstellen abrief und nach außen schickte. OpenAI hat die Lücke geschlossen und eine Prämie von 5.000 US-Dollar gezahlt. Für dich wichtig: Ein geteilter ChatGPT-Link kann unter Umständen gefährlich sein, wenn ihn ein angemeldeter Nutzer öffnet.