Une faille dans ChatGPT Classic

MMarc

Check Point Research a découvert dans l’application de bureau ChatGPT Classic une faille qui permettait de contourner le mode Lockdown, selon Clubic. Le scénario reposait sur une page HTML piégée et une fenêtre pop-up ouverte hors du bac à sable ; cette ouverture pouvait ainsi contourner la protection dans les conditions décrites par les chercheurs. Pour déclencher l’attaque, il fallait d’abord amener l’utilisateur à discuter avec un GPT personnalisé conçu à cet effet : la faille ne se déclenchait donc pas simplement à la suite de n’importe quelle conversation. Une fois cette interaction engagée, l’attaquant pouvait notamment récupérer des conversations dans l’application sans qu’un clic supplémentaire soit nécessaire. Le même accès pouvait aussi être utilisé pour tenter d’hameçonner l’utilisateur ou pour diffuser des logiciels malveillants, deux possibilités que Check Point Research associe à cette faille. Le point important est que le problème concernait ChatGPT Classic et que le mode Lockdown n’empêchait pas le contournement par cette fenêtre pop-up, lorsque les conditions de l’attaque étaient réunies. OpenAI a corrigé la faille en septembre, après son signalement par Check Point Research ; la vulnérabilité est donc corrigée, mais l’épisode montre que le recours à un GPT personnalisé piégé pouvait exposer les conversations et ouvrir la voie à d’autres risques.