ChatGPTの脆弱性：ファイルダウンロードが/etc/passwdへの扉を開く

ChatGPTの脆弱性として、ファイルダウンロード機能が悪用され、パス・トラバーサルにより/etc/passwdが読み取られる可能性があったことが判明。OpenAIは既に修正済みだが、低程度の深刻度とされている。

• ChatGPTのファイルダウンロード機能に、パス・トラバーサル脆弱性が存在したことが判明した。
• この脆弱性を悪用すると、/etc/passwdファイルなどのシステム情報が読み取られる可能性があった。
• OpenAIは既にこの脆弱性を修正済みであると発表している。
• 深刻度は低いと評価されているが、AIモデルのセキュリティリスクの一例として指摘されている。