Falha no ChatGPT expunha conversas privadas
Uma falha na versão web do ChatGPT permitia acesso a conversas privadas, arquivos e dados da conta com um clique. A OpenAI já corrigiu o problema, segundo o Canaltech.
Por Ryc Santana
Em resumo
Segundo o Canaltech, uma falha na versão web do ChatGPT permitia que invasores acessassem conversas privadas, arquivos enviados e dados de contas com um clique em um link. O problema foi descoberto pela empresa de segurança Parameter, podia ser explorado em 4,5 segundos e já foi corrigido pela OpenAI em outubro.
A falha no ChatGPT permitia que invasores acessassem conversas privadas, arquivos enviados e dados da conta com um simples clique em um link, segundo o portal Canaltech. O problema afetava a versão web do serviço, podia ser explorado em cerca de 4,5 segundos e já foi corrigido pela OpenAI.
O que aconteceu com o ChatGPT
De acordo com o Canaltech, a vulnerabilidade foi descoberta pela empresa de segurança Parameter e atingia usuários conectados à plataforma durante a navegação. Na prática, bastava clicar em um link aparentemente inofensivo para que um código malicioso fosse executado sob o domínio oficial do ChatGPT, o que ampliava o risco para informações sensíveis da conta.
O ataque não exigia downloads, comandos ou autorização de aplicativos. Isso tornava a técnica especialmente perigosa, porque o usuário não precisava fazer nada além de abrir o endereço enviado por e-mail, redes sociais ou mensagens privadas.
Como o golpe funcionava
O ponto de partida era o envio de links para conversas públicas do ChatGPT. Esses links podiam parecer comuns, mas acionavam um script malicioso. Segundo o Canaltech, o código rodava com as mesmas permissões da página e conseguia acessar informações da sessão ativa.
Entre as ações possíveis estavam:
- consultar o histórico de conversas;
- ler mensagens antigas;
- acessar documentos anexados;
- modificar configurações da conta em segundo plano.
A reportagem informa que a falha explorava uma brecha na biblioteca de código aberto MathLive, usada pelo ChatGPT para exibir gráficos matemáticos interativos e teclados virtuais. O recurso de prévia de HTML da plataforma aceitava mensagens sem verificar a origem do conteúdo ou filtrar os blocos de código recebidos.
Por que a vulnerabilidade chamava atenção
O caso chamou atenção porque o ataque acontecia dentro do próprio ambiente do ChatGPT, sob o domínio oficial chatgpt.com. Isso dificultava a percepção de risco por parte do usuário, já que o link parecia legítimo e a execução do script ocorria sem sinais evidentes de invasão.
Segundo o Canaltech, os pesquisadores também aproveitaram uma exceção criada pela OpenAI para serviços parceiros considerados confiáveis, como o YouTube. Com isso, conseguiram usar uma resposta da plataforma de vídeos como intermediária para rodar o script malicioso e enviar trechos das conversas para um servidor fora da plataforma.
A OpenAI já corrigiu a falha?
Sim. O Canaltech informa que a OpenAI recebeu o alerta em 18 de outubro e conseguiu reproduzir o ataque em um ambiente controlado. Depois disso, a empresa elevou a gravidade do incidente de P2 para P1, a prioridade máxima, e implementou as correções nos servidores entre 22 e 26 de outubro.
Os pesquisadores responsáveis pela descoberta receberam uma recompensa de US$ 5 mil. A equipe responsável pela MathLive também lançou uma atualização da biblioteca, que agora verifica a origem das mensagens por padrão e bloqueia comandos enviados por telas externas.
O usuário precisa tomar alguma ação?
Segundo o portal Canaltech, não há indícios de que a vulnerabilidade tenha sido explorada contra usuários comuns. Os testes ocorreram apenas entre contas controladas pelos próprios especialistas em segurança.
Como a OpenAI corrigiu o problema nos servidores da plataforma, os usuários não precisam trocar senhas nem alterar configurações das contas. Ainda assim, o caso reforça a importância de atenção a links recebidos por canais externos, mesmo quando parecem confiáveis.
O que esse caso ensina sobre segurança digital
O episódio mostra que falhas em serviços amplamente usados podem surgir em componentes técnicos que passam despercebidos pelo público. Uma biblioteca de terceiros, somada a exceções de segurança e prévias de conteúdo, foi suficiente para abrir espaço para o ataque.
Para o usuário, a principal lição é simples: links recebidos por mensagem merecem cautela, principalmente quando levam a plataformas que armazenam dados sensíveis. Em casos assim, o problema pode não estar no conteúdo em si, mas na forma como a página processa o que foi enviado.
Perguntas frequentes
A falha no ChatGPT ainda está ativa?
Não. Segundo o Canaltech, a OpenAI corrigiu o problema nos servidores entre 22 e 26 de outubro.
Quem descobriu a vulnerabilidade?
A falha foi descoberta pela empresa de segurança Parameter, de acordo com a reportagem.
O usuário precisa mudar a senha do ChatGPT?
Não. O Canaltech informa que, como a correção já foi aplicada nos servidores, não há necessidade de trocar senha ou alterar configurações da conta.
Resumo do caso
A falha no ChatGPT expunha conversas privadas, arquivos enviados e dados de conta com um clique em link enviado por canais comuns, como e-mail e mensagens privadas. O problema foi identificado pela Parameter, corrigido pela OpenAI em outubro e, segundo o Canaltech, não há indícios de uso contra usuários comuns.
