الذكاء الاصطناعي٢ نوفمبر ٢٠٢٦
ثغرة في ChatGPT تكشف محادثات المستخدمين عبر روابط المشاركة
كشفت شركة Parameter ثغرة في ChatGPT أتاحت الوصول إلى محادثات خاصة عبر رابط مشاركة عادي، وربما السيطرة على حسابات المستخدمين. واستغل الخلل مكتبة MathLive، إذ سمحت بإدخال محتوى HTML من دون التحقق من مصدره، ما أتاح تشغيل JavaScript داخل جلسة المستخدم. أصلحت OpenAI المشكلة بحلول ٢٦ أكتوبر، ولم ترصد Parameter ضحايا فعليين. ولا يلزم المستخدمين إجراء لمعالجة الثغرة، لكن يُنصح بمراجعة روابط المشاركة وحذف غير الضروري منها عبر إعدادات البيانات.
الحقائق الأساسية
استغل الهجوم خللًا في مكتبة MathLive التي يستخدمها ChatGPT لعرض المعادلات الرياضية.
«وبحسب الشركة، استغل الهجوم خللًا في مكتبة MathLive التي يستخدمها ChatGPT لعرض المعادلات الرياضية.»
عرض المصدر ←أكدت OpenAI إصلاح المشكلة بحلول ٢٦ أكتوبر.
«وأكدت OpenAI إصلاح المشكلة بحلول 26 أكتوبر»
عرض المصدر ←لم ترصد Parameter ضحايا فعليين، ونصحت بمراجعة روابط المحادثات المشتركة وحذف غير الضروري منها.
«وأكدت Parameter أنها لم ترصد ضحايا فعليين، وأن اختباراتها اقتصرت على حساباتها الخاصة.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر