ProdutosAlta importância

Falha já corrigida no ChatGPT deixava um link de conversa compartilhada assumir a conta de quem o abrisse

A Parameter mostrou que uma conversa pública do ChatGPT, preparada por um atacante, podia rodar JavaScript dentro da sessão da vítima e ler conversas privadas: bastava abrir o link, sem instalar nada. A cadeia juntava dois recursos inofensivos isoladamente, o componente de fórmulas MathLive e a pré-visualização de HTML. A OpenAI reproduziu o problema em 21/10, elevou a gravidade para P1 e concluiu a correção em 26/10. Não há relato de uso real da falha.