공유된 ChatGPT 링크를 통해 공격자의 코드가 사용자의 세션에서 실행되어 비공개 채팅 내용을 읽을 수 있습니다.
A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
보안 업체 파라미터(Parameter)의 연구진에 따르면, 악의적인 ChatGPT 공유 링크를 열면 해당 링크를 열었던 사용자의 로그인 세션에서 공격자의 코드가 실행될 수 있으며, 이를 통해 공격자가 사용자의 비공개 대화 내용을 열람할 수 있는 것으로 나타났다. 연구진은 이 취약점을 OpenAI의 버그 바운티 프로그램을 통해 보고했다.