要約
2026年10月、我々の研究チームは、ChatGPTのサンドボックスとコンテンツセキュリティポリシーを回避し、誰でもアカウントを乗っ取る方法を発見しました。具体的には、攻撃者が作成した悪意のある会話をChatGPTの共有機能を使って公開し、そのリンクを他のユーザーに送信することで、被害者の認証済みセッション内で悪意のあるJavaScriptを実行できるというものです。この手法により、被害者の会話リストを列挙し、プライベートな会話の内容を取得し、外部サーバーにデータを送信することが可能となります。
この問題は、無害に見える二つの機能、グラフとHTMLプレビューから始まりました。攻撃者はこれらの機能を利用し、JavaScriptを被害者のセッション内で実行させることができたのです。被害者が共有リンクを開くだけで済み、特別なアプリのインストールや開発者ツールを開く必要はありませんでした。OpenAIはこの問題を2026年10月26日に修正し、重大度をP1に分類しました。
この研究は、プレビューコードが異なるウェブサイトにボックス化されている場合、どのように通信できるかを探求するものでした。結果として、一見無関係な機能が連携し、サンドボックスを越える経路を生み出してしまったのです。この事例は、セキュリティにおける慎重な設計の重要性を再認識させるものであり、今後の対策が求められます。
元記事: https://www.parameter.ai/labs/we-found-a-gap-at-openai
公開日: Sat, 31 Oct 2026 10:30:11 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む