الذكاء الاصطناعي٣١ أكتوبر ٢٠٢٦
باحثون يكتشفون ثغرة أمنية في حسابات ChatGPT
كشف فريق البحث ثغرةً أتاحت السيطرة على حسابات ChatGPT عبر رابط مشاركة عادي أُعدّ على نحو خبيث. وعند فتحه، أمكن تشغيل شيفرة داخل جلسة المستخدم، والاطلاع على محادثة خاصة لم يشاركها مع المهاجم، ثم إرسال بياناتها إلى خادم خارجي. وأصلحت OpenAI المشكلة في ٢٦ أكتوبر وصنّفت البلاغ ضمن الفئة P1.
الحقائق الأساسية
فتح الرابط وحده كان كافيًا، من دون تثبيت تطبيق أو تنفيذ خطوات إضافية.
«The victim did not need to install an App, join a Project, paste code, or open developer tools. Opening the shared link was the only required action.»
عرض المصدر ←استطاع الفريق الوصول إلى محتوى محادثة خاصة وإرسال بيانات منها إلى خادم خارجي.
«We confirmed that this code could enumerate the victim's conversation list, retrieve content from a private conversation that had never been shared with the attacker, and send data from that conversation to an external server.»
عرض المصدر ←أصلحت OpenAI المشكلة في ٢٦ أكتوبر وصنّفت البلاغ P1.
«OpenAI fixed the issue on October 26 and classified the report as P1.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر