OpenAI исправила уязвимость, через которую публичный диалог ChatGPT мог запустить чужой код в сессии вошедшего пользователя и раскрыть его личную переписку. Команда Parameter показала чтение закрытого разговора и отправку части его содержимого на внешний сервер. По её отчёту, исправление завершили 26 октября 2026 года. Для атаки не требовалось узнавать пароль, устанавливать расширение или просить человека вставить команду. В одном варианте после перехода по ссылке нужно было нажать штатную кнопку предпросмотра...