Golpe de um clique: falha no ChatGPT expunha conversas privadas em 4 segundos

O ChatGPT tinha uma falha de segurança na versão web do aplicativo, que permitia que invasores acessassem conversas privadas , arquivos enviados e dados das contas dos usuários com um simples clique em um link. A falha, descoberta pela empresa de segurança Parameter, podia ser explorada em apenas 4,5 segundos e não precisava de downloads, comandos ou autorização de aplicativos. Para o ataque funcionar, a vítima precisava estar conectada à plataforma durante a navegação. O ataque começava com o envio de links para conversas públicas do ChatGPT por e-mail, redes sociais ou mensagens privadas. Apesar da aparência inofensiva, os endereços acionavam um código malicioso executado sob o domínio oficial chatgpt.com. Com as mesmas permissões da página, o script conseguia consultar o histórico de conversas, ler mensagens antigas, acessar documentos anexados e modificar configurações da conta em segundo plano. A vulnerabilidade explorava uma falha na biblioteca de código aberto MathLive , usada pelo ChatGPT para mostrar gráficos

PUBLICIDADE

PUBLICIDADE

Mais notícias de tecnologia

Dave Bautista promete o Kratos mais intimidador já visto em série de God of WarCanaltech · 04/11/2026

Moto g35 ou g56? Veja uma seleção de Smartphones Motorola em promoção na AmazonOlhar Digital · 04/11/2026

Brasil ganha painel para acompanhar mudanças climáticas futurasOlhar Digital · 04/11/2026

GOG estuda voltar a vender jogos físicos de PC, mas há um obstáculoCanaltech · 04/11/2026

PUBLICIDADE