La cronologia di ChatGPT è una credenziale: proteggila come la tua email

Lasceresti la tua casella di posta protetta da una password debole e senza secondo fattore? Certo che no. Eppure molti di noi riversano in ChatGPT il genere di materiale che un tempo viveva solo lì: piani di lavoro, dati dei clienti, preoccupazioni di salute, decisioni ancora a metà. L'account che contiene tutto questo è ormai un bersaglio, e le ricerche delle ultime settimane indicano che è un bersaglio raggiungibile.

Il 28 ottobre il team di ricerca di Parameter ha pubblicato un resoconto in cui sostiene che, aggirando la sandbox e la content security policy di ChatGPT, poteva prendere il controllo dell'account di chiunque semplicemente inviandogli un link. Un articolo su dev.to relativo a una catena di postMessage in MathLive afferma che la correzione di OpenAI è arrivata in otto giorni e cita una ricompensa di 5.000 dollari per una presa di controllo completa dell'account sul prodotto di punta. Separatamente, secondo quanto riportato, i ricercatori di Hacktron avrebbero concatenato una falla nell'elaborazione delle immagini sul forum della community di OpenAI con una falla del single sign-on per prendere il controllo di account ChatGPT e Codex dei dipendenti. The Hacker News riferisce che hanno usato Claude Opus 5 di Anthropic per concatenare le due falle e raggiungere un repository di codice interno di OpenAI.

La password non è mai stato l'unico punto debole

Nota cosa hanno in comune questi attacchi: per come sono descritti, nessuno sembra aver avuto bisogno di una password indovinata. Un link, un login a un forum, una funzione di agente. A nostro avviso, questo conta per il consiglio di sempre. L'autenticazione a più fattori (MFA) resta il minimo indispensabile, e gli esperti di sicurezza citati insieme a un avviso di ESET la raccomandano insieme a credenziali uniche e a una verifica dei permessi delle app di terze parti. Ma se un aggressore prende il controllo di una sessione o di un flusso di identità, il secondo fattore alla schermata di accesso potrebbe non entrare mai in gioco. Dalla documentazione non possiamo dire esattamente come ogni exploit interagisca con la MFA, quindi considera questa una nostra interpretazione, non un riscontro.

Quello che ci sembra chiaro è la lezione sulla portata. Il punto di ESET è che il danno dipende da ciò che hai condiviso e da quali servizi sono collegati. Chi chiede idee per le ricette perde poco. Chi ha caricato database di clienti o strategie aziendali e ha collegato dei connettori ha consegnato una mappa della propria vita.

Memoria e connettori hanno trasformato la cronologia in superficie d'attacco

Il caso precedente di ZombieAgent è la parte che troviamo più sottovalutata. I ricercatori di Radware hanno descritto una falla zero-click in ChatGPT e nei suoi agenti Deep Research che abusava di memoria e connettori per esfiltrare dati in silenzio e mantenere un accesso persistente. Secondo la scheda dell'incidente dell'OCSE, OpenAI l'ha corretta a dicembre 2025, ma il furto di dati era già avvenuto.

È questo lo schema che merita preoccupazione. Le funzioni che rendono utile un assistente, ricordarsi di te e raggiungere i tuoi altri servizi, sono esattamente ciò che rende prezioso un account compromesso. Una cronologia di chat un tempo era un registro. Ora somiglia più a un profilo, più un mazzo di chiavi. Per questo la chiamiamo credenziale: chi la possiede può scoprire ciò che sai e, a volte, agire al posto tuo.

Agli utenti le cose noiose, ai fornitori il costo dei bug gravi

Per gli utenti, la lista pratica è breve e un po' noiosa. Attiva la MFA. Usa una password unica. Controlla cosa è collegato e scollega ciò che non usi. E sii onesto su ciò che incolli: se non lo scriveresti in un'email a uno sconosciuto, pensaci due volte prima di darlo a un chatbot. Considereremmo anche la cancellazione una forma di igiene. Le vecchie conversazioni che non ti servono più sono rischio senza vantaggi, quindi eliminarle è un'abitudine sensata, anche se quanto controllo conceda un dato piano va verificato nelle tue impostazioni.

Per i fornitori l'asticella dovrebbe salire. Una correzione in otto giorni, come la descrive l'articolo di dev.to, è rispettabile, e non vogliamo liquidarla. Ma una ricompensa di 5.000 dollari per la presa di controllo completa di un prodotto così centrale sembra uno strano segnale di prezzo, e l'autore di dev.to lo lascia intendere. Le aziende dovrebbero valutare questi bug in base a ciò che proteggono. Dovrebbero anche offrire controlli chiari sulla conservazione dei dati e rendere i connettori opzionali e visibili. Funzioni come il cambio di account, che OpenAI sta introducendo su mobile e che tiene separati chat, impostazioni e abbonamenti per un massimo di due account connessi, sono una comodità. Servono anche a separare l'uso professionale da quello personale, cosa che riteniamo già di per sé una buona igiene della sicurezza.

Considera il tuo account IA una casella di posta con memoria

Smetti di pensare a un account IA come a un'app e comincia a vederlo come una casella di posta con memoria. Blindalo come tale, conservaci meno cose e collegaci meno servizi. La password non è l'unica porta, quindi riduci ciò che c'è dietro tutte.