Una de las cosas que más suspicacias genera el uso de la inteligencia artificial es la seguridad relacionada con nuestros datos privados. ChatGPT ha sido el último en sufrir una manera de que nuestras conversaciones pudieran ser descubiertas por terceros, aunque el problema ya se ha solucionado.
ChatGPT soluciona un bug que permitía acceder a nuestras conversaciones mediante un link
Que entremos en un link compartido por alguien es una práctica bastante habitual hoy en día. Todos sabemos que son prácticas que no hay que seguir, debido a los problemas de phishing, pero aun así hay mucha gente que cae en este tipo de prácticas. Y eso es precisamente lo que ocurrió con ChatGPT.
La empresa de seguridad Parameter publicó un informe en el que descubrió que, entre el 18 de octubre y el 26 de octubre, se realizaron ataques de esta forma a través de ChatGPT. Esto permitía al atacante tener acceso a las conversaciones privadas de los afectados, ya que lograba controlar todos los datos almacenados en la IA.
La forma de ejecutar el ataque no era especialmente compleja. El link tan solo debía contar con una vista previa HTML y un gráfico. Como para cargar este gráfico, el modelo de IA usa MathLive, una biblioteca que carga un teclado para fórmulas matemáticas; dicho teclado aceptaba mensajes de cualquier otra ventana. Esto insertaba HTML sin consultarlo previamente, lo que provocaba un marco sin sandbox que el navegador interpretaba como parte de ChatGPT, lo que dio acceso incluso a ejecutar JavaScript.
Al efectuar el ataque, el hacker que lo llevase a cabo podía obtener la lista de todos los chats, abrir una nueva conversación e incluso enviarlas a un servidor externo. Es más, según el informe, podría haber actuado en el propio nombre de la víctima. La buena noticia es que el problema ya ha sido solucionado.
Quizás te interesen los mejores procesadores del mercado.
Después de establecer una recompensa de 5.000 dólares, el problema ya ha sido solucionado. La mejor es que no tenemos que hacer ningún cambio por nuestra parte, ya que es un fallo que ha sido directamente solucionado por OpenAI. No obstante, si os quedáis más seguros, podéis echar un vistazo a los enlaces que habéis compartido. Podéis hacerlo a través de Configuración > Controles de datos > Enlaces > Gestionar.
