2026년 11월 1일 GAI 보안 10대 이슈 · 3/10
취약점·탈옥
오픈AI, 공유 ChatGPT 링크로 세션 코드 실행 가능 취약점
A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
보안 업체 파라미터(Parameter)의 연구원들은 악성 ChatGPT 공유 링크가 열리는 사용자의 로그인 세션에서 공격자 코드를 실행해 개인 대화를 열람할 수 있는 취약점을 발견했다. 오픈AI는 10월 18일 보고를 받은 뒤 8일 만에 해당 취약점을 P1 등급으로 분류하고 패치를 적용했다.
세션 탈취와 프라이버시 침해 위험이 대규모 사용자에게 확산될 수 있어 AI 서비스 보안 강화가 시급하다.
연구자의 시선공유 링크 기반 세션 탈취 위험이 사용자의 보안 인식에 미치는 영향은? — 보호동기이론
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Hacker News에 있습니다.