ChatGPTの共有リンクから攻撃者がコード実行、プライベートチャットが閲覧される脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- ChatGPTの共有リンクから攻撃者がコードを実行できる脆弱性が発見されました。
- クリックしたユーザーの機密チャットや個人情報が盗まれるリスクがありました。
- OpenAIが報告から8日で修正。信頼できるリンク源からのみアクセスしましょう。
セキュリティ企業Parameterの調査で、ChatGPTの共有リンクに悪意あるコードを仕込める脆弱性が発見されました。ユーザーがこのリンクをクリックすると、攻撃者のコードが実行され、その人のチャット履歴や機密情報が読まれる恐れがありました。研究者らは10月18日にOpenAIに報告し、8日後に修正されました。OpenAIは最高レベルの深刻度（P1）と判定しています。
よくある質問
- 現在のChatGPTは安全ですか？
- はい、OpenAIが脆弱性を修正済みです。ただし不審な共有リンクは慎重に扱うべきです。
- 既に機密情報が盗まれている可能性はありますか？
- この脆弱性は限定的に悪用された可能性がありますが、被害状況は公開されていません。
- 私たちができる対策はなんですか？
- 信頼できる送信者からのリンクのみクリックし、不審なリンクは避けることをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
