نفوذ به حساب‌های ChatGPT تنها با باز کردن یک لینک اشتراکی

پژوهشگران امنیتی نقصی در چت‌جی‌پی‌تی کشف کردند که تنها با باز کردن یک لینک، امکان دسترسی کامل به حساب کاربران را فراهم می‌کرد.

پژوهشگران حوزه‌ی امنیت سایبری موفق به شناسایی یک آسیب‌پذیری امنیتی خطرناک در چت‌جی‌پی‌تی شدند که کنترل حساب‌های کاربری را ممکن می‌کرد. بر اساس این یافته‌ها، باز کردن تنها یک لینک اشتراک‌گذاری‌شده برای تسلط کامل روی حساب کاربری فرد قربانی کفایت می‌کرد.

کارشناسان شرکت امنیتی Parameter با طراحی یک کد آزمایشی توانستند به چت‌های خصوصی کاربران نفوذ کنند. ابزار آزمایشی پژوهشگران بدون اطلاع صاحب حساب، چت خصوصی را که هرگز با کسی به اشتراک گذاشته نشده بود باز می‌کرد و بخشی از اطلاعات آن را برای محققان می‌فرستاد.

مدیران اوپن‌ای‌آی پس از دریافت گزارش این رخنه‌ی امنیتی، ظرف مدت هشت روز مشکل را برطرف کردند. خالق چت‌جی‌پی‌تی همچنین پاداشی ۵ هزار دلاری بابت کشف و گزارش مسئولانه‌ی آسیب‌پذیری یادشده به پژوهشگران پرداخت کرد.