Vulnérabilité
Une faille de ChatGPT permettait d'attaquer des comptes via un lien de partage.
La visite du lien par un utilisateur connecté pouvait exposer ses données privées ou permettre des actions en son nom.
Selon Parameter Labs, une iframe HTML pouvait injecter du code HTML dans la page principale.
L'endpoint oEmbed de YouTube permettait d'exécuter du JavaScript malgré les règles CSP de ChatGPT.
OpenAI a corrigé la faille et versé une prime de $5,000.