ChatGPT уопсай сигэтэ сабаҕыйааччы кодун ыытан, кистэлэҥ кэпсэтиилэри ааҕыан сөп этэ; OpenAI алҕаһы көннөрдө
Parameter хампаанньа анаан оҥоһуллубут ChatGPT уопсай сигэтэ туттааччы сессиятыгар JavaScript ыытарын көрдөрдө; OpenAI P1 таһымы биэрэн, алтынньы 26 күнүгэр көннөрдө. Дьиҥнээх сабаҕыйыы биллибэт.
Куттал суох буолуутун Parameter хампаанньатын чинчийээччилэрэ ChatGPT көннөрүллүбүт уязвимостун туһунан суруйдулар: көннөрү көстөр уопсай сигэ (share link) аһааччы киирбит сессиятыгар сабаҕыйааччы JavaScript-ын ыытыан сөп этэ. Бу туһунан The Hacker News суруйда.
Сабаҕыйыы тугу гыныан сөп этэ
Parameter хонтуруоллаах тургутууларыгар код chatgpt.com аатынан үлэлээн:
- туттааччы кэлиҥҥи чаттарын тиһигин ылыан;
- сабаҕыйааччыга хаһан да бэриллибэтэх кистэлэҥ чаты арыйыан;
- онтон өлүүтүн тас сиэрбэргэ ыытыан сөп этэ.
Сигэни арыйыы эрэ наада этэ.
Төрүөтэ
Parameter суруйарынан, үс быһаарыы түбэһэн: MathLive формула киллэрэр компонент туруорууну уларытар сообщениены ханнык фреймтэн кэлбитин тургуппакка ылынара; сообщениеҕа «сиик» HTML баар буолуон сөбө; ол HTML песочницата суох фрейм оҥорон, ChatGPT идентичностун ылара.
Хронология
- 2026 сыл алтынньы 18 — OpenAI bug bounty бырагырааматынан биллэриллибит.
- OpenAI алҕаһы хатылаан, таһымын P2-тэн P1 диэри үрдэппит.
- Алтынньы 26 — көннөрүү; Parameter ырытыытын алтынньы 28 таһаарбыт.
Parameter дьиҥнээх туттуллубутун туһунан дааннайа суох; көрдөрүү бэйэтин тест аккаунтарын икки ардыгар ыытыллыбыт. Туттааччыларга туох да гыныахха наадата суох.