Компания OpenAI устранила критическую уязвимость в веб-версии ChatGPT, которая позволяла посторонним лицам получать полный доступ к чужим приватным чатам. По данным анализа исследовательской команды Parameter Labs, опубликованного РБК-Украина, для перехвата данных или полного управления аккаунтом жертве было достаточно просто открыть публичную ссылку на диалог. Уязвимость была полностью устранена на стороне серверов 26 октября 2026 года, а обнаружившие её исследователи получили вознаграждение в размере 5 000 долларов по программе bug bounty.
Механизм атаки: от графика к вредоносному коду
Схема эксплуатации уязвимости оказалась относительно простой, но при этом крайне эффективной. Злоумышленник создавал публичный чат с предварительным просмотром HTML-кода и графиком, после чего отправлял ссылку на этот диалог потенциальной жертве. Ключевым звеном цепочки атаки стала библиотека MathLive — математическая клавиатура, которую сервис автоматически загружал при создании графиков. Эта библиотека позволяла вводить команды без должной валидации, что дало хакерам возможность встраивать вредоносный JavaScript-код непосредственно в интерфейс сайта.
После запуска вредоносный скрипт выполнялся в контексте авторизованной сессии пользователя. Это означало, что злоумышленник получал доступ ко всем приватным сообщениям жертвы и мог передавать их на сторонний сервер. Более того, через внутренние инструменты сервиса атакующий был способен выполнять действия от имени владельца профиля, фактически полностью перехватывая управление аккаунтом.
Хронология: от обнаружения до полного устранения
Специалисты по безопасности из Parameter Labs сообщили о проблеме через официальную программу поиска ошибок OpenAI 18 октября 2026 года. Через три дня, 21 октября, компания подтвердила существование угрозы и повысила её приоритет до критического уровня. Полное устранение уязвимости в обеих версиях веб-приложения было завершено 26 октября. Команда Parameter Labs подчеркнула, что в ходе тестирования не пострадал ни один реальный пользователь: все проверки проводились исключительно на выделенных тестовых аккаунтах.
Что делать пользователям и почему обновления не требуются
Поскольку разработчики внесли исправления на стороне серверов, пользователям не нужно устанавливать какие-либо дополнительные обновления или плагины. Однако специалисты по безопасности дают ряд практических рекомендаций. Во-первых, следует регулярно проверять список ранее созданных публичных ссылок на диалоги, поскольку любая из них по-прежнему позволяет прочитать сохранённый разговор. Во-вторых, ссылки из неизвестных источников, форумов или электронных писем безопаснее открывать в приватной вкладке браузера без предварительной авторизации в аккаунте ChatGPT.
Контекст: растущие риски в экосистемах ИИ
Данный инцидент стал ещё одним напоминанием о том, что стремительное расширение функциональности генеративных ИИ-сервисов — от рендеринга графиков до интерактивных математических интерфейсов — неизбежно увеличивает поверхность атаки. Каждый новый элемент, загружаемый в браузер пользователя, потенциально может стать вектором для внедрения вредоносного кода. Для OpenAI, чья платформа ежедневно обрабатывает миллиарды диалогов, содержащих персональные и деловые данные, подобные уязвимости несут не только репутационные, но и юридические риски. Эксперты ожидают, что после инцидента компания усилит внутреннюю валидацию сторонних библиотек и расширит охват автоматизированного тестирования на предмет XSS-атак.
