Un lien ChatGPT partagé pourrait exécuter le code d'un attacker dans votre session et lire vos chats privés
Titre original : A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
Alerte Publié 2026-10-31
Une faille de sécurité permettait à un attaquant d'exécuter du code arbitraire dans la session d'un utilisateur via un lien de partage ChatGPT malveillant. Cette vulnérabilité permettait potentiellement de lire les conversations privées de la victime. OpenAI a corrigé le problème, classé comme critique (P1), peu après avoir été alerté par la firme Parameter. Aucune action n'est requise de votre part car le correctif a été appliqué côté serveur.
Extrait original (en anglais)
A malicious ChatGPT share link could run an attacker's code in the logged-in session of anyone who opened it, allowing them to read their private conversations, researchers at the security firm Parameter showed. The researchers reported the flaw through OpenAI's bug bounty program on October 18, and OpenAI fixed it eight days later and rated it P1, its most serious category.