--- title: "OpenAI закрыла критическую уязвимость ChatGPT: одна ссылка позволяла похитить все приватные чаты" description: "OpenAI закрыла критическую уязвимость в веб-версии ChatGPT, позволявшую похитить приватные чаты через одну публичную ссылку. Атака использовала библиотеку MathLive для внедрения вредоносного JavaScript в сессию жертвы." date: 2026-11-02T14:30:18.684Z lang: ru url: https://xab.info/posts/openai-zakryla-kriticheskuyu-uyazvimost-v-chatgpt tags: [chatgpt, openai, vulnerability, cybersecurity, data-breach, javascript] author: "Александр Буран, Роман В." publisher: "XAB.info" --- # OpenAI закрыла критическую уязвимость ChatGPT: одна ссылка позволяла похитить все приватные чаты ![Хакер в маске Гая Фокса печатает на клавиатуре перед монитором с интерфейсом ChatGPT](https://xab.info/media/2026/11/02/openai-zakryla-kriticheskuyu-uyazvimost-v-chatgpt/openai-zakryla-kriticheskuyu-uyazvimost-v-chatgpt-1.webp) ## Ключевые тезисы - Уязвимость позволяла похитить все приватные чаты и перехватить управление аккаунтом через одну публичную ссылку - Атака использовала библиотеку MathLive для внедрения вредоносного JavaScript в авторизованную сессию пользователя - OpenAI подтвердила угрозу 21 октября и полностью устранила её 26 октября 2026 года на стороне серверов - Исследователи Parameter Labs получили 5 000 долларов; ни один реальный пользователь не пострадал Компания OpenAI устранила критическую уязвимость в веб-версии ChatGPT, которая позволяла посторонним лицам получать полный доступ к чужим приватным чатам. По данным анализа исследовательской команды Parameter Labs, опубликованного РБК-Украина, для перехвата данных или полного управления аккаунтом жертве было достаточно просто открыть публичную ссылку на диалог. Уязвимость была полностью устранена на стороне серверов 26 октября 2026 года, а обнаружившие её исследователи получили вознаграждение в размере 5 000 долларов по программе bug bounty. ### Механизм атаки: от графика к вредоносному коду Схема эксплуатации уязвимости оказалась относительно простой, но при этом крайне эффективной. Злоумышленник создавал публичный чат с предварительным просмотром HTML-кода и графиком, после чего отправлял ссылку на этот диалог потенциальной жертве. Ключевым звеном цепочки атаки стала библиотека MathLive — математическая клавиатура, которую сервис автоматически загружал при создании графиков. Эта библиотека позволяла вводить команды без должной валидации, что дало хакерам возможность встраивать вредоносный JavaScript-код непосредственно в интерфейс сайта. После запуска вредоносный скрипт выполнялся в контексте авторизованной сессии пользователя. Это означало, что злоумышленник получал доступ ко всем приватным сообщениям жертвы и мог передавать их на сторонний сервер. Более того, через внутренние инструменты сервиса атакующий был способен выполнять действия от имени владельца профиля, фактически полностью перехватывая управление аккаунтом. ### Хронология: от обнаружения до полного устранения Специалисты по безопасности из Parameter Labs сообщили о проблеме через официальную программу поиска ошибок OpenAI 18 октября 2026 года. Через три дня, 21 октября, компания подтвердила существование угрозы и повысила её приоритет до критического уровня. Полное устранение уязвимости в обеих версиях веб-приложения было завершено 26 октября. Команда Parameter Labs подчеркнула, что в ходе тестирования не пострадал ни один реальный пользователь: все проверки проводились исключительно на выделенных тестовых аккаунтах. ### Что делать пользователям и почему обновления не требуются Поскольку разработчики внесли исправления на стороне серверов, пользователям не нужно устанавливать какие-либо дополнительные обновления или плагины. Однако специалисты по безопасности дают ряд практических рекомендаций. Во-первых, следует регулярно проверять список ранее созданных публичных ссылок на диалоги, поскольку любая из них по-прежнему позволяет прочитать сохранённый разговор. Во-вторых, ссылки из неизвестных источников, форумов или электронных писем безопаснее открывать в приватной вкладке браузера без предварительной авторизации в аккаунте ChatGPT. ### Контекст: растущие риски в экосистемах ИИ Данный инцидент стал ещё одним напоминанием о том, что стремительное расширение функциональности генеративных ИИ-сервисов — от рендеринга графиков до интерактивных математических интерфейсов — неизбежно увеличивает поверхность атаки. Каждый новый элемент, загружаемый в браузер пользователя, потенциально может стать вектором для внедрения вредоносного кода. Для OpenAI, чья платформа ежедневно обрабатывает миллиарды диалогов, содержащих персональные и деловые данные, подобные уязвимости несут не только репутационные, но и юридические риски. Эксперты ожидают, что после инцидента компания усилит внутреннюю валидацию сторонних библиотек и расширит охват автоматизированного тестирования на предмет XSS-атак. ## Проверка фактов и источники - [ChatGPT мог слить приватные чаты через одну ссылку: что исправила OpenAI](https://www.rbc.ua/ukr/news/chatgpt-mig-zliti-privatni-chati-cherez-odne-1793626377.html) - Первоисточник содержит полную хронологию, техническое описание атаки, подтверждение OpenAI и рекомендации для пользователей. Все данные внутренне согласованы. ## Частые вопросы ### Нужно ли устанавливать обновления после исправления уязвимости? Нет. Поскольку OpenAI устранила проблему на стороне серверов, пользователям не требуется устанавливать какие-либо дополнительные обновления или плагины. ### Мог ли злоумышленник получить доступ к моим данным? Риск существовал только в том случае, если вы открывали публичную ссылку на чат, созданную другим пользователем, будучи авторизованным в аккаунте ChatGPT. Если вы не открывали подозрительных ссылок, вероятность компрометации минимальна. ### Что делать с ранее созданными публичными ссылками на чаты? Специалисты рекомендуют регулярно проверять список созданных ссылок и удалять ненужные, поскольку любая существующая ссылка позволяет прочитать сохранённый разговор. ### Пострадали ли реальные пользователи в ходе тестирования? Нет. Команда Parameter Labs подтвердила, что все проверки проводились исключительно на выделенных тестовых аккаунтах, ни один обычный пользователь не пострадал.