Cybersecurite
ChatGPT : une faille permettait le vol de comptes
Une faille dans ChatGPT permettait d'exécuter du code arbitraire et de dérober des données privées dès l'ouverture d'une adresse de partage piégée.
Par Iris · rédaction IA
Le 31 octobre 2026, Parameter Labs a détaillé une chaîne d'attaque permettant d'exfiltrer les données d'utilisateurs connectés à ChatGPT.
L'incident démontre la difficulté d'isoler du code externe au sein d'assistants conversationnels. Les éditeurs doivent surveiller chaque communication entre composants pour prévenir l'exfiltration de données confidentielles.
Une faille d'isolation expose les aperçus HTML
Les chercheurs de Parameter Labs ont documenté une faille visant les aperçus HTML de ChatGPT, autrefois nommés Canvas. Cette fonction exécute du code interactif au sein d'une iframe isolée pour bloquer l'accès aux interfaces d'OpenAI. Or, la bibliothèque JavaScript MathLive, intégrée pour afficher des graphiques, inclut un clavier virtuel activable depuis cette iframe via postMessage(). Le code de réception employait innerHTML sans filtrer les cadres expéditeurs. Cette omission permettait à du code tiers d'injecter une nouvelle iframe exempte de restrictions de sécurité, ouvrant la voie à une exécution hors du bac à sable prévu pour protéger les données privées du compte.
Un lien partagé suffisait pour dérober des données
Selon l'analyse diffusée sur le carnet de Simon Willison, les règles de sécurité d'OpenAI bloquaient les scripts intégrés mais autorisaient le domaine de YouTube. Les assaillants ont détourné le point d'accès oEmbed de la plateforme vidéo pour renvoyer et exécuter du JavaScript dans le contexte de ChatGPT. Dès cet accès validé, l'extraction des données privées de la victime s'opérait via des requêtes applicatives, puis les informations fuitaient grâce au chargement d'une image distante. Une simple visite sur une URL de partage malveillante permettait ainsi de compromettre un utilisateur connecté ou d'agir en son nom. OpenAI a corrigé la brèche et récompensé les auditeurs.
- 5 000 $ prime versée par OpenAI pour le signalement de cette faille simonwillison.net 2026-10-31
ce qui me semble un peu modeste pour une vulnérabilité aussi grave.