ChatGPT共有リンク経由で非公開会話を読み取れる問題、Parameterが報告しOpenAIが修正

何について

セキュリティ企業Parameterが、細工したChatGPT共有リンクを開くと、共有していない会話にもアクセスできる脆弱性を報告した。研究者は自分たちの検証用アカウントで非公開チャットを読み取り、その一部を外部へ送る動作を確認。プロンプトの指示でAIを誘導する問題ではなく、数式表示などの画面部品をまたぐ処理の不備を連結した攻撃だとしている。10月18日の報告から8日後の26日にOpenAIが修正し、報奨金は5,000ドル。10月28日公表の研究結果であり、現在も未修正、または一般利用者の被害が確認されたという発表ではない。

なぜ注目

会話を共有する機能と非公開データの境界に関わる問題です。攻撃の実証、報告から修正までの8日間、修正済みという現在地を分けて確認できます。