מקור: The Hacker News
חוקרי אבטחה מחברת Parameter חשפו פגיעות קריטית ב-ChatGPT, אשר אפשרה לתוקפים לנצל קישורי שיתוף כדי להריץ קוד זדוני בהקשר של המשתמש המחובר. החולשה, שדווחה ל-OpenAI במסגרת תוכנית ה-Bug Bounty ב-18 באוקטובר, אפשרה גישה בלתי מורשית לשיחות פרטיות של משתמשים שנפתחו באמצעות הקישור. החברה טיפלה בפרצה תוך שמונה ימים וסיווגה אותה כפגיעות בדרגת חומרה P1, הרמה הגבוהה ביותר בדירוג שלה, מה שמדגיש את הסיכון הממשי שהיה טמון בחולשה זו למשתמשי הפלטפורמה.
