Исследователи показали захват чужих аккаунтов ChatGPT — OpenAI закрыла дыру

Исследователи Parameter нашли способ захватывать чужие аккаунты ChatGPT и опубликовали разбор. Дыра была в том, как OpenAI связывала учётные записи между сервисами: по совпадению определённых данных система считала двух разных людей одним пользователем.

Авторы показали полную цепочку — от подбора совпадения до входа в чужой аккаунт с историей переписок. Название разбора «Do the math» буквальное: нужные значения вычислялись, а не подбирались перебором, поэтому атака не упиралась в ограничение числа попыток.

OpenAI дыру закрыла до публикации. В комментариях спорят, сколько таких связок между продуктами остаётся незакрытыми у крупных сервисов.