Peneliti keamanan dari perusahaan Parameter menemukan celah di antarmuka web ChatGPT yang membuat satu tautan obrolan bersama berbahaya bisa menjalankan kode penyerang di sesi orang yang membukanya. OpenAI sudah menutup celah itu pada 26 Oktober 2026, dan pengguna tidak perlu memasang apa pun.
Apa yang ditemukan Parameter
Parameter melaporkan temuan ini lewat program bug bounty OpenAI pada 18 Oktober 2026. Menurut tulisan Parameter, akar masalahnya ada di MathLive, pustaka matematika pihak ketiga yang dimuat di halaman utama ChatGPT. Komponen itu menerima pesan pengaturan tanpa memeriksa frame mana yang mengirimnya. Pesan tersebut bisa membawa HTML mentah, dan HTML itu bisa membentuk frame tanpa sandbox yang mewarisi identitas chatgpt.com. Kebijakan keamanan konten OpenAI menahan sebagian rantai ini, tetapi tidak menutup akar masalahnya.
Dampaknya serius karena kode itu berjalan dengan akses web penuh ke akun korban. Parameter menyebut percakapan pribadi, daftar percakapan terbaru, bahkan tindakan atas nama akun bisa terjangkau. Bukti pengambilan data pribadi dilakukan peneliti dengan akun uji miliknya sendiri, dan laporan tidak menyebut eksploitasi di dunia nyata. Tidak ada nomor CVE yang dicantumkan.
Garis waktu dan respons OpenAI
OpenAI mereproduksi masalah ini pada 21 Oktober dan menaikkan tingkatnya dari P2 ke P1, kategori paling serius di program mereka. Perbaikan dipasang di dua versi frontend web. Versi pertama ditambal pada 22 Oktober, dan pada 26 Oktober OpenAI memastikan kedua versi menolak pesan yang bermasalah lalu menandai laporan selesai. Parameter menerima hadiah 5.000 dolar AS, menerbitkan tulisannya pada 28 Oktober, dan The Hacker News melaporkannya pada 31 Oktober.
Sebuah ulasan pengembang di DEV Community menyebut MathLive 0.111.2 kini memeriksa asal pesan. Saya belum memverifikasi klaim itu ke catatan rilis resmi MathLive, jadi pengembang yang memakai pustaka ini sebaiknya membacanya sendiri.
Langkah yang perlu Anda ambil
Pengguna ChatGPT tidak perlu mengganti kata sandi atau memperbarui aplikasi, sebab perbaikannya dipasang OpenAI di sisi server. Tetap berhati-hati dengan tautan obrolan bersama dari sumber yang tidak dikenal, termasuk yang dikirim kontak lama.
Tim pengembang yang menempelkan komponen pihak ketiga ke halaman utama aplikasinya punya pelajaran yang lebih konkret. Periksa asal setiap pesan lintas frame sebelum diproses, dan jangan menerima HTML mentah dari pesan yang asalnya tidak diverifikasi. Kasus ini menunjukkan bahwa satu pustaka kecil di halaman utama bisa membuka akses ke seluruh sesi pengguna.
Sumber: The Hacker News dan tulisan Parameter. Gambar: The Hacker News.