B
今週中
ChatGPTの共有リンクを通じて、ログイン中のユーザーのセッション内で攻撃者のコードを実行させ、プライベートなチャット内容を読み取ることができる脆弱性
📌 一言でいうと
ChatGPTの共有リンクを通じて、ログイン中のユーザーのセッション内で攻撃者のコードを実行させ、プライベートなチャット内容を読み取ることができる脆弱性が発見されました。セキュリティ企業Parameter社が報告し、OpenAIはこれを最優先の深刻度（P1）として修正済みです。攻撃者は共有リンクをメールやSNSで送信し、被害者がリンクを開いて「プレビュー」ボタンをクリック（または自動実行）させることで攻撃を成立させます。
🔍該当判定
- 業務でChatGPT（OpenAI社）を利用している
- 社外や他部署から送られてきた「ChatGPTの共有リンク（URL）」を開く可能性がある
- ChatGPTの共有ページにある「プレビュー（Preview）」ボタンをクリックして内容を確認することがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OpenAI側で修正済みであるため、基本的には最新のブラウザを利用し、不審な共有リンクを不用意にクリックしないよう注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ChatGPTの不審な共有リンクへの注意について
お疲れさまです。情報システム担当です。
ChatGPTにおいて、共有されたリンクを開くだけで、アカウント内のプライベートな会話内容が盗まれる可能性がある脆弱性が報告されました。
現在はOpenAI社によって修正されていますが、引き続き以下の点にご注意ください。
ご協力をお願いしたいこと:
1. 知らない相手から送られてきたChatGPTの共有リンクを不用意にクリックしない
2. 不審なリンクを開いた際に、身に覚えのない操作を求められた場合はすぐにページを閉じる
対応期限: 本日中（周知確認）
お疲れさまです。情報システム担当です。
ChatGPTにおいて、共有されたリンクを開くだけで、アカウント内のプライベートな会話内容が盗まれる可能性がある脆弱性が報告されました。
現在はOpenAI社によって修正されていますが、引き続き以下の点にご注意ください。
ご協力をお願いしたいこと:
1. 知らない相手から送られてきたChatGPTの共有リンクを不用意にクリックしない
2. 不審なリンクを開いた際に、身に覚えのない操作を求められた場合はすぐにページを閉じる
対応期限: 本日中（周知確認）
Subject: [Security Alert] Caution Regarding Suspicious ChatGPT Shared Links
Dear Employees,
A vulnerability was reported in ChatGPT where opening a malicious shared link could allow an attacker to read your private conversations.
While OpenAI has already patched this issue, please remain vigilant and follow these guidelines:
Requested Actions:
1. Do not click on ChatGPT shared links from unknown or untrusted sources.
2. Immediately close the page if you encounter suspicious behavior after clicking a link.
Deadline: Immediate
Dear Employees,
A vulnerability was reported in ChatGPT where opening a malicious shared link could allow an attacker to read your private conversations.
While OpenAI has already patched this issue, please remain vigilant and follow these guidelines:
Requested Actions:
1. Do not click on ChatGPT shared links from unknown or untrusted sources.
2. Immediately close the page if you encounter suspicious behavior after clicking a link.
Deadline: Immediate