IAE-commerceProduto e tecnologia
Falha de segurança no ChatGPT expunha dados e conversas de usuários
Uma vulnerabilidade na versão web do ChatGPT permitia que invasores acessassem conversas, arquivos e configurações de contas com um único clique em links maliciosos. A falha, descoberta pela empresa Parameter, explorava a biblioteca MathLive e foi corrigida pela OpenAI.
O que muda para a sua loja
Uma falha no ChatGPT expôs conversas privadas, arquivos e contas em apenas 4,5 segundos após o clique em links suspeitos. Lojas que usam a ferramenta para criar campanhas ou analisar dados operacionais correm o risco de vazar informações financeiras e cadastros de clientes.
Impacto por segmento
- E-commerce em geral
- Planilhas de vendas, métricas de conversão e dados de pedidos colados no chat ficam expostos a desvios por concorrentes em caso de invasão.
O que fazer agora
- Instrua a equipe a nunca colar dados de clientes, faturamento ou senhas de sistemas em chats de inteligência artificial.
- Desconecte a sessão web do aplicativo de inteligência artificial sempre que terminar de montar conteúdos ou relatórios.
O que a fonte diz
- A falha de segurança permitia acesso a conversas privadas, documentos anexados e dados de contas em apenas 4,5 segundos.
- O ataque ocorria quando o usuário clicava em links maliciosos enquanto estava logado na plataforma, sem necessidade de downloads ou autorizações extras.
- A vulnerabilidade explorava a biblioteca de código aberto MathLive, usada para exibir gráficos e teclados virtuais no ChatGPT.
- A OpenAI corrigiu a brecha que permitia a execução de códigos de terceiros através da prévia de HTML da plataforma.
