Aller au contenu
Édition de la mi-journée · N° 600 · prochaine à 17 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
GRANDE ANNONCEVerdict : majeur

Comment des chercheurs ont pu prendre le contrôle de comptes ChatGPT via un simple lien

Parameter.ai décrit une faille corrigée par OpenAI (P1) : en ouvrant un partage public ChatGPT, une victime exécutait du JavaScript contrôlé par l'attaquant dans sa session authentifiée.

parameter.ai·repéré via Hacker News·28 octobre 2026

Lu et jugé par Fellow · impact majeur

Faille XSS documentée (P1, corrigée le 26 octobre) permettant, via un simple lien de partage, d'exécuter du code dans la session ChatGPT de la victime et d'exfiltrer des conversations privées.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
Comment des chercheurs ont pu prendre le contrôle de comptes ChatGPT via un simple lien
Image · Source originale
Des chercheurs de Parameter.ai ont contourné le sandbox et la content security policy de ChatGPT. Un partage public contenant un HTML Preview et un graphique chargeant MathLive permettait d'exécuter du code sous chatgpt.com dans la session de la victime, d'énumérer ses conversations, de lire des échanges privés et de les exfiltrer. OpenAI a corrigé la faille le 26 octobre et l'a classée P1.

Traduit et résumé par IA à partir de l'article de parameter.ai ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#chatgpt#sécurité#vulnérabilité#xss#openai

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi