Небезпечна прогалина в ChatGPT HTML-прев’ю: як зловмисники могли красти ваші чати
Проблема безпеки в HTML-прев’ю ChatGPT відкрила лазівку, яка дозволяла кіберзлочинцям викрадати історії чатів, показувати фальшиві вікна авторизації та навіть доставляти шкідливе ПЗ, незважаючи на захисний Lockdown Mode.
Виявлення вразливості: що сталося?
Дослідники з Check Point Research повідомили про цю вразливість у звіті, опублікованому 5 листопада. У свою чергу, компанія OpenAI вже 18 вересня усунула баг, після чого Check Point провів повторне тестування і підтвердив, що описана техніка більше не працює.
Вразливість полягала у функції HTML-прев’ю, яку OpenAI ввів у блоках коду ChatGPT у лютому 2026 року. Вона дозволяла відображати згенерований веб-код у вигляді сторінки всередині пісочниці (sandbox). Однак пісочниця допускала появу спливаючих вікон, і вкладений фрейм міг відкривати нові вікна поза контролем Lockdown Mode. У результаті дані могли опинитися у руках зловмисників.
Як саме відбувався напад?
За словами експертів Check Point, атака могла починатися з:
- шкідливого запиту;
- зловмисного GPT-модуля;
- або спільного чату, яким користувачі обмінювалися між собою.
Цікаво, що попередній місяць ця ж функція HTML-прев’ю вже брала участь у витоку приватних чатів через спільне посилання ChatGPT.
Вразливість на різних платформах
У веб-браузері користувачу все одно потрібно було натиснути на прев’ю, яке зловмисник міг замаскувати під нешкідливий елемент. А от у класичному десктоп-додатку ChatGPT на базі Electron було набагато гірше — там вікна відкривалися автоматично, без додаткових дій з боку користувача. За словами дослідників, просто ведення діалогу могло стати причиною витоку історії чатів.
OpenAI наголошує, що класичний ChatGPT як і раніше отримує оновлення безпеки нарівні з новішою версією, у якій є можливості Chat, Work та Codex. Фішингові форми, які відкривалися у тому ж вікні, також легко могли видатися частиною інтерфейсу ChatGPT, що підвищувало ризики шахрайств.
Що робити користувачам і як працює Lockdown Mode?
Користувачам нічого робити не потрібно, оскільки вразливість вже була ліквідована на серверному рівні OpenAI. Тим не менш, Lockdown Mode залишається ефективним інструментом захисту, але він не призначений для всіх.
Що робить Lockdown Mode?
- Обмежує веб-перегляд вмістом, який вже збережений у кеші.
- Забороняє завантаження та показ зображень з інтернету.
- Вимикає такі функції, як Deep Research, Agent Mode, live connectors і завантаження файлів.
Водночас генерація зображень залишається доступною.
Цей режим розрахований на користувачів, що працюють із чутливими даними, і налаштовується у меню Settings → Security → Advanced security. Доступний він для певних персональних акаунтів і бізнес-користувачів ChatGPT, залежно від плану та етапів розгортання.
Корисні поради для користувачів
- Якщо отримали спільний чат від невідомого джерела, відкривайте його у приватному вікні браузера без входу в акаунт.
- PIN-код для окремих чатів захищає лише від сторонніх, які можуть користуватися вашим пристроєм, але не від подібних кіберзагроз.
- Регулярно оновлюйте застосунки й будьте уважними з підозрілими посиланнями.
