OpenAI a versé une prime de 5 000 dollars pour une faille dans les liens de partage de ChatGPT qui permettait à un attaquant d'exécuter du code dans la session connectée de quiconque ouvrait le lien piégé, selon un article de Swati Khandelwal publié dans The Hacker News et relayé sur Techmeme. Ce bug rappelle que les conversations IA partagées ne sont pas de simples textes inoffensifs.
Le problème compte parce que les liens de partage font partie de l'usage courant de ChatGPT et que les utilisateurs les ouvrent souvent en étant connectés. Ici, tout script caché dans une session partagée pouvait atteindre le compte du lecteur. OpenAI a traité le dossier via cette prime, même si les détails sur la date du correctif restent limités.
Comment fonctionnait la faille des liens de partage ChatGPT
Selon l'article, la session partagée sert de vecteur : les attaquants créent un lien de partage ChatGPT, y injectent du code, puis attendent que des utilisateurs connectés l'ouvrent. Comme le navigateur fait confiance à la session active, le code peut agir avec les droits du lecteur.
C'est un risque classique entre sessions : l'utilisateur ne télécharge rien et ne partage aucun mot de passe, mais sa session est exposée simplement en cliquant sur un lien qui ressemble à une réponse normale de l'IA. Les chercheurs ont reçu 5 000 dollars pour avoir signalé la faille via le programme de bounty d'OpenAI.
Les limites d'abonnement OpenAI arrivent avec le correctif
Dans un autre changement de politique, The Decoder rapporte qu'OpenAI plafonne désormais le nombre de comptes ChatGPT payants liés à un même appareil et à une même carte bancaire. Les formules payantes, dont ChatGPT Go, Plus, Pro 100, Pro 200 et Pro 500, sont concernées, tandis que Free, Business, Enterprise et Edu sont exclues.
