#共有リンク

OpenAI の ChatGPT に、公開共有リンクを開いただけで他人のアカウント操作につながる脆弱性があったと、Parameter Labs が報告した。しかも必要だったのは、相手にリンクを踏ませることだけだという。アプリのインストールも、開発者ツールの操作も、コードの貼り付けもいらない。ふだんの共有機能が、そのまま攻撃の入口になり得た、というのがこの話の重さだ。公開されたのは技術検証の詳細だが、そこで描かれているのは「安全に分離されているはずの画面」が、別の部品の連携ミスでつながってしまう典型例でもある。 Parameter Labs が見つけたのは、ChatGPT の共有会話に仕込んだ HTML が、閲覧者の signed-in セッションの中で attacker-controlled JavaScript として動いてしまう経路だった。流れはこうだ。攻撃者はまず、悪意のある会話を ChatGPT で作り、通常の共有機能で公開リンクにする。被害者がそのリンクを開くと、見た目はただの共有会話なのに、裏側ではコードが動き始める。Parameter Labs は、このコードが被害者の会

読んでまず思ったのは、「公開したつもり」と「実際に見つかる」の間に、まだかなり雑な溝があるな、ということだった。 “共有リンクは推測できない” と言い切るのはきれいだけれど、検索エンジンや第三者のアーカイブまで含めると、公開の範囲は思った以上に広い。そこを利用者の自己責任に寄せるのは、たしかに筋は通っているようで、でも少し冷たい。 特に引っかかったのは、漏れている内容が妙に生々しいことだ。会議メモや医療請求の分析ダッシュボードみたいな仕事道具の延長線上のものだけでなく、therapy app のような、半分は試作品で半分は私事みたいなものまで混じっている。AIチャットって、完成品というより「途中の思考」がそのまま残る場所なので、いったん外に出ると困るものの密度が高いんだと思う。しかも cryptocurrency wallet keys まで出てくると、もう笑えない。 Anthropic の「共有設定を選んだのはユーザー」という姿勢も、理解はできる。けれど、こういう事故は、設定画面の文言を読んだかどうかより、そこから先にどんな現実があるかをどれだけ想像できたかで決まってしまう。そこを期