Simon Willison · Simon Willison ·
How We Took Over ChatGPT Accounts
Parameter Labs identificó una cadena de fallos en las vistas HTML de ChatGPT que permitió que contenido no confiable superara los límites del sandbox y obtuviera ejecución de JavaScript en la página. El acceso resultante podía exponer datos privados o permitir acciones en nombre de usuarios con sesión iniciada que visitaran un enlace compartido. OpenAI corrigió el problema y pagó una recompensa de 5.000 dólares, una cantidad que el autor considera baja dada la gravedad.
Parameter Labs describe an exploit they found against ChatGPT's implementation of the artifacts pattern (OpenAI used to call this "Canvas" but it looks like the latest revision is called HTML …