ChatGPT 공유 링크 하나로 계정을 탈취할 수 있었다
We Took over ChatGPT Accounts
Parameter.ai 연구진은 2026년 10월, 평범한 ChatGPT 공유 대화에 악성 코드를 심어 링크를 연 사용자의 로그인 세션에서 JavaScript를 실행시키는 데 성공했다. 그래프 기능이 불러온 MathLive가 출처를 검증하지 않고 HTML 레이아웃을 받아들인 점, YouTube JSONP로 CSP를 우회한 점 등 여러 무해해 보이는 기능이 결합해 샌드박스 탈출이 가능해졌다. 이를 통해 피해자의 비공개 대화 목록을 열람하고 내용을 외부 서버로 유출할 수 있었다. OpenAI는 10월 26일 P1 등급으로 분류해 수정했다.
피해자는 앱을 설치하거나 프로젝트에 참여하거나 코드를 붙여넣거나 개발자 도구를 열 필요가 없었다. 공유 링크를 여는 것만이 유일하게 필요한 행동이었다.
HN 토론
142- yellow_lead
> OpenAI는 두 프런트엔드 모두 신고된 메시지를 거부했음을 확인했고, 문제를 해결했으며, 총 5,000달러의 포상금을 지급했다고 밝혔습니다.
사용자가 링크를 클릭해야 하는 방식입니다. 그래도 저는 이 포상금이 매우 낮다고 생각합니다. 이렇게 적은 포상금이 주어지면 다른 사람들은 신고하지 않을 수도 있습니다.
- Kuyawa
$5000은 농담입니다. 그들은 최고 개발자들에게 수백만 달러를 지불하면서도 여전히 구멍이 체에 비할 정도로 많습니다. 그래서 착한 사람이 당신의 플랫폼에 거대한 구멍이 있다는 것을 보여줬는데, 당신이 줄 수 있는 건 어깨를 토닥이는 것뿐인가요? 최고 개발자들을 해고하고 그 사람을 백만 달러에 스톡옵션까지 얹어서 고용했나요? 문제를 감사하는 데 수백만 달러를 지불한 보안 회사를 고소했나요?
정말로 그들이 해킹당해서 힌덴부르크처럼 불타며 추락하기를 바랍니다.
- usernametaken29
그럼 수백만 줄의 코드는 어떻게 된 건가요? 에이전트 군집이 처리하기로 되어 있지 않았나요?
농담은 제쳐두고, 이것은 더 큰 모놀리스를 구축할 때 정확히 일어나는 일입니다. 시스템 복잡성과 버그 표면은 로그적으로 증가합니다… 그러니 진지하게 말해서 LOC를 가능한 한 줄이고 싶을 것입니다. 아마도 이것은 OpenAI에게 교훈이 되어, 선정적인 "우리는 이만큼 많은 코드를 작성했다"는 홍보 자료보다는 올바른 소프트웨어를 만들고 확립된 엔지니어링 표준을 준수해야 한다는 것을 가르쳐 줄 수 있을 것입니다.
- jareklupinski
> 링크를 보내는 것만으로 누구의 계정이든 탈취할 수 있다
링크를 클릭하지 마세요, 여러분
보안 교육비로 50만 달러입니다
- lxgr
아이고. ChatGPT 데스크톱 앱에서 "Work" 채팅을 한 번이라도 시작한 컴퓨터의 파일 시스템(!)에 원격으로 접근할 수 있다는 사실[1]과 함께라면, 이건 꽤 심각해 보입니다.
- dumberquestions
이제 아무도 자기 블로그를 직접 쓰지 않나요?
- jwpapi
포상금 가치에 관한 또 다른 HN 토론이 있었던 것 같은데, 제가 기억하기로는 그 경우 문제는 대기업이 탐욕스럽다는 것이 아니라, 시간이 지나면서 전략적으로 더 낮은 포상금을 유지하는 것이 더 낫다는 것입니다. 그래야 관심을 갖는 사람이 줄어들니까요.
5천 달러든 5만 달러든 그들에게는 중요하지 않습니다. 그리고 이 버그는 심각도 면에서 제 생각에는 매우 높습니다.
- atrokhymchuk
그들에게 최신 사이버보안 같은 게 있었더라면...