Tilanne on tuttu. Työkaveri, tuttava tai tuntematon somekäyttäjä lähettää ChatGPT-jakolinkin ja pyytää katsomaan, millaisen kaavion hän sai tekoälyn piirtämään. Avaat linkin selaimessa, jossa olet valmiiksi kirjautuneena ChatGPT:hen. Vielä lokakuun puolivälissä se olisi voinut riittää siihen, että linkin tekijä pääsee lukemaan yksityisiä keskustelujasi.
Parameter Labsin tutkijat kuvasivat 28. lokakuuta julkaistussa raportissaan ketjun, jolla haitallinen jaettu keskustelu ajoi hyökkääjän koodia jokaisen sen avanneen kirjautuneen käyttäjän istunnossa. Raportin kirjoittaja on Mukul Goyal. OpenAI on jo korjannut aukon.
Suljetusta laatikosta pääsi ulos
ChatGPT osaa näyttää keskustelussa vuorovaikutteista sisältöä, kuten kaavioita ja HTML-esikatseluja eli pieniä verkkosivuja. Ne pyörivät suljetussa laatikossa, jotta niiden koodi ei pääse käsiksi muuhun sivuun eikä käyttäjän tietoihin.
Tutkijat löysivät laatikon seinästä raon. Kaaviotoiminto käyttää ulkopuolista MathLive-komponenttia, jossa on matemaattisten merkintöjen kirjoittamiseen tarkoitettu virtuaalinäppäimistö. Komponentti otti vastaan viestejä keneltä tahansa tarkistamatta lähettäjää ja liitti saamansa sisällön sellaisenaan ChatGPT:n pääsivulle. Sen kautta hyökkääjä pystyi rakentamaan sivulle uuden ikkunan ilman suojaseiniä, ja selaimen silmissä se näytti ChatGPT:n omalta.
Yksi este oli vielä jäljellä. ChatGPT:n suojaussäännöt estivät suoraan sivulle kirjoitetun koodin, mutta ne luottivat YouTubeen. Tutkijat salakuljettivat koodinsa erään YouTuben palvelun kautta, ja se lähti käyntiin.
Tämän jälkeen koodi toimi käyttäjän nimissä. Kokeessa se listasi uhrin viimeisimmät keskustelut, haki sisältöä yksityisestä keskustelusta, jota ei ollut jaettu kenellekään, ja lähetti tietoa ulkopuoliselle palvelimelle naamioituna kuvan lataukseksi. Uhrin piti ainoastaan avata jaettu linkki. Yhdessä versiossa esikatselua piti klikata kerran, toisessa se käynnistyi itsestään.
“Uhrin ei tarvinnut asentaa sovellusta, liittyä projektiin, liittää koodia tai avata kehittäjätyökaluja. (Alkuperäinen englanniksi: ”The victim did not need to install an App, join a Project, paste code, or open developer tools.”)”
Goyal kuvaa raportissa vaikutusta suoraan: ”Käytännössä pystyimme tekemään mitä tahansa uhrin ChatGPT-tilin nimissä.” Englanninkielinen alkuteksti kuuluu: ”Essentially, we could perform any action on behalf of the victim's ChatGPT account.” Tutkijat lähettivät omassa kokeessaan ulos vain pienen todistearvon. Raportissa ei kerrota, että aukkoa olisi käytetty oikeisiin hyökkäyksiin.
Korjaus kesti viikon, palkkio herätti ihmetystä
Raportin aikajanan mukaan tutkijat ilmoittivat löydöstä OpenAI:n bugipalkkio-ohjelmaan 18. lokakuuta. OpenAI toisti hyökkäyksen kolme päivää myöhemmin ja nosti vakavuusluokituksen P2:sta P1:een. Ensimmäinen korjaus tuli 22. lokakuuta, ja 26. lokakuuta yhtiö vahvisti, että molemmat ChatGPT:n verkkoversiot hylkäävät haitalliset viestit. Löydöstä maksettiin 5 000 dollaria.
Summa ihmetytti. Brittiläinen ohjelmoija Simon Willison, joka tunnetaan Django-verkkokehyksen toisena kehittäjänä ja tekoälyn tietoturvaa seuraavasta blogistaan, nosti tapauksen esiin 31. lokakuuta.
“Vähän halpa näin vakavasta haavoittuvuudesta. (Alkuperäinen englanniksi: ”a bit cheap for a vulnerability this serious.”)”
Hacker News -keskustelupalstalla moni kommentoija oli samaa mieltä, ja osa piti summaa suorastaan loukkaavana biljoonan dollarin arvoiseksi itseään kuvaavalle yhtiölle. Vastakkaistakin näkemystä esitettiin: hyökkäys vaati uhrilta linkin avaamisen, ja yksi kommentoija muistutti, että nopea korjaus on käyttäjille summaa tärkeämpi. AI Suomi ei löytänyt OpenAI:n julkista kommenttia palkkion suuruudesta.
Tavalliselle käyttäjälle tapaus on muistutus siitä, mitä ChatGPT:n keskusteluhistoriaan kertyy. Sinne kirjoitetaan terveyshuolia, työpaikan luottamuksellisia papereita, sopimusluonnoksia ja parisuhdeasioita. Kun keskusteluhistoria on yhden linkin päässä vieraasta, vahinko ei rajoitu yhteen viestiin. Yrityksille riski on vielä suurempi, koska työntekijä voi avata linkin samalla tilillä, jolle on liitetty asiakastietoja.
Tämä aukko on korjattu, mutta seuraava voi löytyä samanlaisesta paikasta. Suhtaudu tuntemattoman lähettämään ChatGPT-jakolinkkiin kuin mihin tahansa outoon liitteeseen. Jos haluat silti katsoa sen, avaa se yksityisessä selainikkunassa tai selaimessa, jossa et ole kirjautuneena. Silloin linkin takana oleva koodi ei pääse käsiksi tiliisi.
Käy välillä läpi ChatGPT:n asetukset. Kaksivaiheinen tunnistautuminen kannattaa ottaa käyttöön, ja tietoturva-asetuksista voi kirjautua ulos kaikilta laitteilta, jos jokin näyttää oudolta. Tietojen hallinnan alta näet myös, mitä keskusteluja olet itse jakanut, ja voit poistaa vanhat jakolinkit.
Paras suoja on se, mitä keskusteluun ei kirjoiteta. Salasanat, henkilötunnukset, pankkitiedot, potilastiedot ja työnantajan salaiset asiakirjat eivät kuulu tekoälychattiin. Jos tarvitset apua tekstin kanssa, korvaa nimet ja tunnisteet ennen liittämistä.
OpenAI toistaa hyökkäyksen ja nostaa luokituksen P2:sta P1:een.
22.10.2026
Ensimmäinen korjaus
OpenAI julkaisee ensimmäisen korjauksen.
26.10.2026
Korjaus vahvistetaan
Molemmat ChatGPT:n verkkoversiot hylkäävät haitalliset viestit. Palkkio 5 000 dollaria.
28.10.2026
Raportti julki
Parameter Labs julkaisee Mukul Goyalin kirjoittaman raportin.
31.10.2026
Palkkio puhuttaa
Simon Willison nostaa tapauksen esiin ja pitää palkkiota halpana.
Sanasto
Bugipalkkio-ohjelma
Yhtiön järjestelmä, jossa ulkopuoliset tietoturvatutkijat saavat rahapalkkion, kun he ilmoittavat löytämästään tietoturva-aukosta yhtiölle ensin eivätkä julkaise sitä tai käytä sitä hyväksi.
Vakavuusluokitus (P1, P2)
Yhtiöt luokittelevat löydetyt virheet kiireellisyyden mukaan. P1 tarkoittaa korkeinta tai lähes korkeinta kiireellisyyttä, joten aukko korjataan ensimmäisenä.
Vanha virhe uudessa paikassa
Itse virhe ei ollut tekoälyssä. Se löytyi matematiikan näppäimistöstä, jonka OpenAI oli ottanut käyttöön kaaviotoimintoa varten, ja hyökkäyksen loppuosa nojasi YouTubeen. Haavoittuvuuden tyyppi on tuttu verkkosivujen alkuajoilta.
Juuri siksi tapaus kannattaa muistaa. Kun ChatGPT:stä tulee alusta, joka ajaa kaavioita, esikatseluja ja sovelluksia, jokainen uusi osa tuo mukanaan oman koodinsa ja omat virheensä. Samanlaisia raportteja tulee todennäköisesti lisää, ja niiden painoarvo riippuu osittain siitä, kuinka hyvin yhtiöt maksavat löytäjille.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
