--- title: "OpenAI schließt kritische ChatGPT-Schwachstelle: Ein einziger Link ermöglichte Diebstahl aller privaten Chats" description: "OpenAI hat eine kritische Schwachstelle in der Webversion von ChatGPT geschlossen, die den Diebstahl privater Chats über einen einzigen öffentlichen Link ermöglichte. Der Angriff nutzte die MathLive-Bibliothek, um bösartiges JavaScript in die Sitzung des Opfers einzuschleusen." date: 2026-11-02T14:30:18.684Z lang: de url: https://xab.info/de/posts/openai-schliesst-kritische-chatgpt-schwachstelle tags: [chatgpt, openai, vulnerability, cybersecurity, data-breach, javascript] author: "Alexander Buran, Roman V." publisher: "XAB.info" --- # OpenAI schließt kritische ChatGPT-Schwachstelle: Ein einziger Link ermöglichte Diebstahl aller privaten Chats ![Hacker mit einer Guy-Fawkes-Maske tippt vor einem Monitor mit ChatGPT-Schnittstelle auf einer Tastatur](https://xab.info/media/2026/11/02/openai-zakryla-kriticheskuyu-uyazvimost-v-chatgpt/openai-zakryla-kriticheskuyu-uyazvimost-v-chatgpt-1.webp) ## Kernpunkte - Die Schwachstelle ermöglichte den Diebstahl aller privaten Chats und die Kontokontrolle über einen einzigen öffentlichen Link - Der Angriff nutzte die MathLive-Bibliothek, um bösartiges JavaScript in eine autorisierte Benutzersitzung einzuschleusen - OpenAI bestätigte die Bedrohung am 21. Oktober und behob sie am 26. Oktober 2026 vollständig serverseitig - Parameter Labs Forscher erhielten 5.000 Dollar; kein echter Benutzer wurde geschädigt OpenAI hat eine kritische Schwachstelle in der Webversion von ChatGPT behoben, die es unbefugten Personen ermöglichte, vollständigen Zugriff auf fremde private Chats zu erlangen. Laut einer Analyse des Forschungsteams von Parameter Labs, die von RBK-Ukrajina veröffentlicht wurde, reichte es für die Datenübernahme oder die vollständige Kontoverwaltung aus, dass ein Opfer einen öffentlichen Link zu einem Dialog öffnete. Die Schwachstelle wurde am 26. Oktober 2026 serverseitig vollständig behoben, und die Entdecker erhielten im Rahmen des Bug-Bounty-Programms eine Prämie von 5.000 US-Dollar. ### Angriffsmechanismus: Vom Diagramm zum Schadcode Das Angriffsschema erwies sich als relativ einfach, aber äußerst effektiv. Ein Angreifer erstellte einen öffentlichen Chat mit einer HTML-Vorschau und einem Diagramm und sendete dann den Link zu diesem Dialog an ein potenzielles Opfer. Das Glied in der Angriffskette war die MathLive-Bibliothek — eine mathematische Tastatur, die der Dienst beim Erstellen von Diagrammen automatisch lud. Diese Bibliothek ermöglichte die Eingabe von Befehlen ohne ordnungsgemäße Validierung, was Hackern die Möglichkeit gab, bösartigen JavaScript-Code direkt in die Website-Oberfläche einzubinden. Nach dem Start wurde das Schadskript im Kontext der autorisierten Benutzersitzung ausgeführt. Dies bedeutete, dass der Angreifer Zugriff auf alle privaten Nachrichten des Opfers erhielt und diese an einen fremden Server übertragen konnte. Darüber hinaus war der Angreifer über interne Tools des Dienstes in der Lage, Aktionen im Namen des Profileigentümers auszuführen und so praktisch die vollständige Kontrolle über das Konto zu übernehmen. ### Chronologie: Von der Entdeckung bis zur vollständigen Behebung Sicherheitsspezialisten von Parameter Labs meldeten das Problem am 18. Oktober 2026 über das offizielle Bug-Bounty-Programm von OpenAI. Drei Tage später, am 21. Oktober, bestätigte das Unternehmen die Bedrohung und stufte sie als kritisch ein. Die vollständige Behebung der Schwachstelle in beiden Webanwendungsversionen wurde am 26. Oktober abgeschlossen. Das Team von Parameter Labs betonte, dass während der Tests kein einziger echter Benutzer zu Schaden kam: Alle Überprüfungen wurden ausschließlich an dedizierten Testkonten durchgeführt. ### Was Benutzer tun sollten und warum keine Updates erforderlich sind Da die Entwickler die Korrekturen serverseitig vorgenommen haben, müssen Benutzer keine zusätzlichen Updates oder Plugins installieren. Sicherheitsexperten geben jedoch einige praktische Empfehlungen. Erstens sollte man regelmäßig die Liste der zuvor erstellten öffentlichen Dialoglinks überprüfen, da jeder dieser Links es nach wie vor ermöglicht, das gespeicherte Gespräch zu lesen. Zweitens ist es sicherer, Links aus unbekannten Quellen, Foren oder E-Mails in einem privaten Browser-Tab ohne vorherige Anmeldung im ChatGPT-Konto zu öffnen. ### Kontext: Wachsende Risiken in KI-Ökosystemen Dieser Vorfall ist eine weitere Erinnerung daran, dass die rasant wachsende Funktionalität generativer KI-Dienste — von der Diagramm-Rendering bis hin zu interaktiven mathematischen Schnittstellen — unweigerlich die Angriffsfläche vergrößert. Jedes neue Element, das in den Browser des Benutzers geladen wird, kann potenziell zu einem Vektor für die Einschleusung von Schadcode werden. Für OpenAI, dessen Plattform täglich Milliarden von Dialogen mit persönlichen und geschäftlichen Daten verarbeitet, bergen solche Schwachstellen nicht nur Reputationsrisiken, sondern auch rechtliche Gefahren. Experten erwarten, dass das Unternehmen nach dem Vorfall die interne Validierung von Drittanbieter-Bibliotheken verschärfen und automatisierte Tests auf XSS-Angriffe ausweiten wird. ## Faktencheck und Quellen - [ChatGPT мог слить приватные чаты через одну ссылку: что исправила OpenAI](https://www.rbc.ua/ukr/news/chatgpt-mig-zliti-privatni-chati-cherez-odne-1793626377.html) - Die Primärquelle enthält die vollständige Chronologie, die technische Beschreibung des Angriffs, die Bestätigung von OpenAI sowie Benutzermussempfehlungen. Alle Daten sind intern konsistent. ## Häufige Fragen ### Muss ich nach der Behebung der Schwachstelle Updates installieren? Nein. Da OpenAI das Problem serverseitig behoben hat, müssen Benutzer keine zusätzlichen Updates oder Plugins installieren. ### Hätte ein Angreifer Zugriff auf meine Daten erhalten können? Das Risiko bestand nur, wenn Sie einen von einem anderen Benutzer erstellten öffentlichen Chat-Link geöffnet haben, während Sie in Ihrem ChatGPT-Konto angemeldet waren. Wenn Sie keine verdächtigen Links geöffnet haben, ist die Wahrscheinlichkeit einer Kompromittierung minimal. ### Was soll ich mit zuvor erstellten öffentlichen Chat-Links tun? Experten empfehlen, die Liste der erstellten Links regelmäßig zu überprüfen und unnötige zu löschen, da jeder vorhandene Link das Lesen des gespeicherten Gesprächs ermöglicht. ### Wurden während der Tests echte Benutzer geschädigt? Nein. Das Team von Parameter Labs bestätigte, dass alle Überprüfungen ausschließlich an dedizierten Testkonten durchgeführt wurden und keine normalen Benutzer zu Schaden kamen.