Ein geteilter ChatGPT-Link reichte: Angreifer übernahmen fremde Konten
We Took over ChatGPT Accounts
Parameter.ai entdeckte im Oktober 2026 eine Lücke, über die ein gewöhnlicher öffentlicher ChatGPT-Share beliebigen JavaScript-Code in der angemeldeten Sitzung jedes Besuchers ausführen konnte. Der Angreifer musste nur einen Link verschicken – kein App-Install, kein Klick auf Entwicklertools. Der Code konnte private Unterhaltungen auflisten, Inhalte aus nie geteilten Chats abrufen und an einen fremden Server schicken. OpenAI stufte den Fehler als P1 ein und schloss ihn am 26. Oktober.
Im Grunde konnten wir jede Aktion im Namen des ChatGPT-Kontos des Opfers ausführen.
- yellow_lead
> OpenAI bestätigte, dass beide Frontends die gemeldeten Nachrichten abgelehnt haben, das Problem behoben und eine Gesamtprämie von 5.000 $ ausgezahlt haben.
Es erfordert, dass der Benutzer auf einen Link klickt. Aber ich finde diese Prämie immer noch sehr niedrig. Andere melden solche Dinge vielleicht nicht, wenn eine so kleine Prämie gezahlt wird.
- Kuyawa
5000 $ sind ein Witz. Sie zahlen ihren Top-Entwicklern Millionen und haben trotzdem mehr Löcher als ein Sieb, und dann zeigt dir ein netter Kerl eine riesige Öffnung in deiner Plattform und alles, was du ihm geben kannst, ist ein Schulterklopfen? Hast du deine Top-Entwickler gefeuert und diesen Typen für eine Million plus Optionen eingestellt? Hast du die Sicherheitsfirma verklagt, der du Millionen für das Audit der Probleme gezahlt hast?
Ich hoffe wirklich, dass sie gehackt werden und brennend wie die Hindenburg abstürzen
- usernametaken29
Und was ist mit diesen Millionen Zeilen Code? Sollte der Agentenschwarm sich nicht darum kümmern?
Spaß beiseite, genau das passiert, wenn man größere Monolithen baut: Systemkomplexität und Fehleroberfläche steigen logarithmisch … also im Ernst, man möchte die LOC so weit wie möglich reduzieren. Vielleicht kann das OpenAI eine Lektion sein, Software zu produzieren, die korrekt ist und etablierte Engineering-Standards einhält, statt reißerisches Werbematerial „wir haben so viel Code gebaut“.
- jareklupinski
> in der Lage, jedes Konto zu übernehmen, indem man einfach einen Link sendet
drückt keine Links Leute
das macht dann 500k $ für die Sicherheitsschulung bitte
- lxgr
Autsch. Zusammen mit der Tatsache, dass es möglich ist, remote auf das Dateisystem (!) von Computern zuzugreifen, die jemals einen „Work“-Chat in der ChatGPT-Desktop-App gestartet haben [1], scheint das ziemlich schlimm zu sein.
- dumberquestions
Schreibt denn niemand mehr seine eigenen Blogs?
- jwpapi
Ich glaube, es gab eine andere HN-Diskussion darüber bezüglich des Prämienwerts, und soweit ich mich erinnere, ist das Problem in diesem Fall nicht, dass große Unternehmen gierig sind, sondern dass es mit der Zeit strategisch besser ist, niedrigere Prämien zu haben, damit weniger Leute daran interessiert sind.
5 oder 50k ist ihnen egal. Und dieser Bug ist in Bezug auf die Schwere meiner Meinung nach sehr hoch.
- atrokhymchuk
Wenn sie nur irgendeine Art von modernster Cybersicherheit hätten …