Faille corrigée dans les aperçus de ChatGPT

MMarc

OpenAI a corrigé une vulnérabilité dans les aperçus HTML de ChatGPT, qui pouvait permettre d’exécuter du JavaScript et d’exfiltrer des données privées, selon Brief IA. Le risque apparaissait lorsqu’un utilisateur connecté ouvrait une URL de partage donnant accès à un aperçu HTML. Dans cette situation, l’exploitation pouvait également permettre d’agir à la place de cet utilisateur. La faille décrivait donc un risque lié à une condition précise : l’ouverture d’un lien de partage par une personne connectée, et non toute visite de ChatGPT. La chaîne technique reposait notamment sur MathLive, sur le traitement de messages avec innerHTML et sur un contournement de la politique de sécurité du contenu, ou CSP, via l’oEmbed de YouTube. Ces éléments intervenaient dans une même voie d’exploitation, qui pouvait contourner l’isolation prévue pour les aperçus HTML. OpenAI a versé une prime de 5 000 dollars à Parameter Labs, à l’origine de la découverte. Parameter Labs estime cette récompense faible au regard de la gravité de la vulnérabilité, qui pouvait exposer des données privées ou permettre d’agir au nom d’un utilisateur. La correction porte sur cette faille des aperçus ; les faits décrivent ce qu’elle pouvait rendre possible, sans établir que des données ont effectivement été exfiltrées ni qu’un compte a été utilisé à l’insu de son propriétaire.