Golpe de um clique: falha no ChatGPT expunha conversas privadas em 4 segundos

Uma grave brecha de segurança recém-revelada colocou em risco a privacidade de milhões de usuários do ChatGPT. Identificada por especialistas da empresa de cibersegurança Parameter, a vulnerabilidade permitia que invasores roubassem históricos de conversas, arquivos enviados e dados cadastrais a partir de um único clique. O processo de extração ocorria em apenas 4,5 segundos, sem exigir downloads, comandos manuais ou concessão de permissões, bastando que a vítima estivesse conectada à sua conta no navegador.

Como funcionava a invasão silenciosa

O vetor de ataque tinha início com o envio de links aparentemente inofensivos para conversas públicas da inteligência artificial, distribuídos por e-mails, redes sociais ou mensagens diretas. Ao carregar a página sob o domínio oficial da plataforma, um código malicioso era ativado em segundo plano com as mesmas credenciais do usuário. Com esse nível de acesso, o script conseguia ler registros antigos de bate-papo, baixar anexos sensíveis e até alterar configurações do perfil sem levantar suspeitas imediatas.

A brecha técnica estava ligada à biblioteca de código aberto MathLive, utilizada pela OpenAI para renderizar teclados virtuais e gráficos matemáticos interativos na interface web. A ferramenta de pré-visualização em HTML recebia instruções sem validar a procedência nem filtrar devidamente os blocos de dados. Para burlar as restrições contra scripts externos, os analistas usaram brechas na lista de serviços confiáveis da OpenAI, aproveitando conexões com o YouTube como ponte para desviar as informações a servidores externos.

Correção rápida e ausência de vítimas confirmadas

A OpenAI recebeu o relatório da equipe de segurança no dia 18 de outubro e elevou a gravidade do incidente de P2 para P1, o nível máximo de emergência técnica. A companhia reproduziu o cenário em ambiente controlado e aplicou as defesas diretamente em seus servidores entre os dias 22 e 26 de outubro. Paralelamente, os desenvolvedores da MathLive atualizaram o componente para rejeitar mensagens de origens não verificadas, enquanto os pesquisadores receberam uma recompensa de US$ 5 mil pela colaboração.

• Ataque instantâneo: O roubo de dados levava menos de cinco segundos após a abertura de um link legítimo do ChatGPT.
• Falha em biblioteca: O problema se concentrava na integração da biblioteca MathLive e na filtragem de requisições de parceiros.
• Solução implementada: A correção foi feita nos servidores centrais, dispensando trocas de senha ou ações manuais por parte do público.

Apesar do potencial destrutivo da falha, a Parameter confirmou que não foram detectados indícios de ataques reais utilizando esse método fora dos testes laboratoriais. Como as modificações foram aplicadas na infraestrutura em nuvem do serviço, quem utiliza o ChatGPT no dia a dia não precisa redefinir senhas ou limpar credenciais salvas no navegador para se manter protegido.

Com informações de Canaltech.