خبر کامل
آسیب‌پذیری خطرناک در ChatGPT؛ چگونه چت‌های خصوصی کاربران لو می‌رفت؟
یک آسیب‌پذیری امنیتی بسیار جدی در پلتفرم ChatGPT شناسایی شده بود که به مهاجمان اجازه می‌داد تنها با استفاده از لینک‌های اشتراک‌گذاری، به مکالمات خصوصی کاربران دسترسی پیدا کنند. این نقص امنیتی که توسط پژوهشگران شرکت Parameter کشف شد، پتانسیل تصاحب حساب‌های کاربری را نیز دارا بود.
جزئیات حمله و نحوه نفوذ به ChatGPT
سازوکار این حمله بسیار پیچیده و در عین حال ساده بود. هکرها با ایجاد یک مکالمه حاوی پیش‌نمایش‌های خاص HTML و نمودارهای ریاضی، از کتابخانه MathLive برای تزریق کدهای مخرب استفاده می‌کردند. این فرآیند باعث می‌شد کدها در محیط ایزوله‌ای مرورگر اجرا شوند و در نتیجه، اطلاعات حساس کاربر به سرورهای خارجی ارسال گردد.
در نسخه‌های جدیدتر این باگ، فرآیند نفوذ حتی آسان‌تر شده بود؛ به طوری که تنها با باز شدن خودکار پیش‌نمایش، مهاجم می‌توانست کنترل حساب را به دست بگیرد. این موضوع باعث شد تا شرکت OpenAI این نقص را در بالاترین سطح حساسیت (P1) دسته‌بندی کند.
اقدامات اصلاحی و پاداش پژوهشگران
پس از گزارش این موضوع در اواسط اکتبر، تیم فنی OpenAI بلافاصله اقدامات لازم را برای بستن این حفره امنیتی انجام داد. طبق گزارش‌های منتشر شده، این شرکت مبلغ ۵۰۰۰ دلار را به عنوان پاداش به تیم کشف‌کننده اهدا کرده است، هرچند برخی تحلیلگران این مبلغ را برای ابعاد این آسیب‌پذیری ناچیز دانسته‌اند.
هم‌زمان، کتابخانه MathLive نیز در نسخه ۰.۱۱۱.۲ تغییرات امنیتی مهمی اعمال کرده است تا از پذیرش پیام‌های غیرمجاز جلوگیری کند. اکنون کاربران برای بهره‌مندی از امنیت کامل، نیازی به نصب آپدیت خاصی ندارند و سیستم به‌طور خودکار اصلاح شده است.
راهنمای مدیریت امنیت حساب کاربری
اگرچه باگ برطرف شده، اما توصیه می‌شود کاربران برای حفظ حریم خصوصی خود، اقدامات زیر را انجام دهند:
- بازبینی لینک‌ها: تمام لینک‌های اشتراک‌گذاری شده در گذشته را بررسی کنید.
- مدیریت داده‌ها: به بخش Data controls در تنظیمات ChatGPT مراجعه کنید.
- حذف گفتگوهای قدیمی: با حذف گفتگوهای اصلی، لینک‌های اشتراک‌گذاری آن‌ها نیز باطل می‌شود.
در نهایت، این حادثه یادآور اهمیت بالای امنیت در مدل‌های زبانی بزرگ است. با وجود رفع مشکل، هوشیاری کاربران در مدیریت لینک‌های عمومی همچنان از اصلی‌ترین ارکان حفظ حریم خصوصی در فضای دیجیتال محسوب می‌شود.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۷:۵۰ - ۱۴۰۵/۰۸/۱۱