Même avec son mode de verrouillage activé, ChatGPT laissait fuiter des conversations

Introduction
Le mode Lockdown de ChatGPT, censé sécuriser les conversations, a présenté une faille exploitable via une page HTML piégée, mais OpenAI l’a corrigée en septembre après le signalement de Check Point Research.

• Un pirate pouvait extraire les messages de l’application de bureau ChatGPT Classic sans aucune interaction de l’utilisateur, simplement en chargeant une page HTML malveillante.
• La vulnérabilité a été découverte et signalée par l’équipe de recherche en sécurité de Check Point.
• OpenAI a déployé un correctif en septembre 2024, rétablissant la protection promise par le mode Lockdown.