ChatGPT-Share-Link erlaubte Angreifer-Code im Opfer-Sitz: P1-Einstufung, 5.000 Dollar Bounty, Fix nach acht Tagen
ChatGPT-Share-Link erlaubte Angreifer-Code im Opfer-Sitz: P1-Einstufung, 5.000 Dollar Bounty, Fix nach acht Tagen — Parameter-Funde (gemeldet 18.10., behoben ab 26.10., Writeup 28.10., Berichterstattung 31.10.): ein geteilter Chat-Link reichte aus — MathLive nahm eine Nachricht ohne Frame-Pruefung an, trug rohes HTML als Tastatur-Layout-Daten und erzeugte einen ungesandboxten Frame unter chatgpt.com-Identitaet; der Code lief im angemeldeten Sitz mit vollem Zugriff, las private Chats und konnte Aktionen im Namen des Opfers ausfuehren; OpenAI stufte von P2 auf P1 hoch und zahlte 5.000 Dollar; eine reale Nutzung ist nicht bekannt.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von thehackernews.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „ChatGPT-Share-Link erlaubte Angreifer-Code im Opfer-Sitz: P1-Einstufung, 5.000 Dollar Bounty, Fix nach acht Tagen“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Chainalysis raeumt Einbruch mit offensive agentic techniques ein: Kundennamen und E-Mails, keine Ermittlungsdaten sichtbar
- Sophos-Befund: Aur0ra-Gruppe (GOLD OGRE) liess Cursor-Agenten bis zum Domain-Admin laufen
- Volta-Autodoxer laesst kommerzielle Modelle Opfer bewerten: Claude Opus 4.6 als Standard, Kimi K2 und Gemini 2.5 Flash als Ersatz
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr.
