За сообщение об уязвимости ChatGPT выплатили $5000

Исследователи получили $5000 за сообщение OpenAI об ошибке в ChatGPT. По описанию находки, злоумышленник мог выполнять код в сеансах пользователей, уже вошедших в аккаунт и открывших его ссылку на общий чат.

Денежная сумма здесь — вознаграждение за обнаружение ошибки, а не ущерб от атаки. Сведений о потерях пользователей, числе пострадавших или влиянии на выручку нет. Не уточняется и текущий статус исправления: выплата сама по себе его не подтверждает.

Разбираем условия уязвимости и границы известных фактов: https://ai-digest.ru/go/finbazar/4540/