นักวิจัยจากบริษัทรักษาความปลอดภัย Parameter ได้ค้นพบว่าลิงก์แชร์ของ ChatGPT ที่มีเจตนาร้ายสามารถรันโค้ดของผู้โจมตีในเซสชันของผู้ใช้ที่เปิดลิงก์นั้นได้ ซึ่งอาจทำให้ผู้โจมตีสามารถอ่านการสนทนาส่วนตัวของผู้ใช้ได้
ทีมนักวิจัยได้รายงานช่องโหว่ดังกล่าวผ่านโปรแกรม Bug Bounty ของ OpenAI เมื่อวันที่ 18 ตุลาคม และ OpenAI ได้ทำการแก้ไขภายในแปดวัน พร้อมจัดระดับความรุนแรงเป็น P1 ซึ่งเป็นระดับที่ร้ายแรงที่สุด
ศัพท์ที่ควรรู้
- ChatGPT – คือบริการปัญญาประดิษฐ์ที่ผู้ใช้สามารถสนทนาโต้ตอบด้วยได้
- Share Link – คือลิงก์ที่ใช้แบ่งปันเซสชันการใช้งานของ ChatGPT ให้ผู้อื่นเข้าถึงได้
- Bug Bounty Program – คือโครงการที่เปิดให้ผู้ค้นพบช่องโหว่รายงานและรับรางวัลจากบริษัทเจ้าของผลิตภัณฑ์
- P1 – คือการจัดระดับความรุนแรงของช่องโหว่ ซึ่งในที่นี้หมายถึงระดับที่ร้ายแรงที่สุด
ที่มา: The Hacker News