نفوذ به حساب‌های چت‌جی‌پی‌تی تنها با باز کردن یک لینک ساده

آسیب‌پذیری امنیتی در چت‌جی‌پی‌تی باعث شده بود تا مهاجمان تنها با ارسال و باز کردن یک لینک، بتوانند به حساب‌های کاربری دسترسی پیدا کرده و محتوای گفتگوهای خصوصی کاربران را مشاهده کنند.

جزئیات نفوذ به حساب‌های کاربری چت‌جی‌پی‌تی

متخصصان حوزه امنیت سایبری اخیراً یک نقص امنیتی بسیار حساس را در پلتفرم محبوب چت‌جی‌پی‌تی شناسایی کرده‌اند. این حفره امنیتی به گونه‌ای طراحی شده بود که با کلیک کردن بر روی یک لینک اشتراک‌گذاری‌شده، کنترل کامل حساب کاربری فرد قربانی در اختیار مهاجم قرار می‌گرفت.

بر اساس گزارش‌های منتشر شده، این نفوذ به قدری عمیق بود که حتی امکان مشاهده تاریخچه گفتگوهایی که هرگز توسط کاربر به اشتراک گذاشته نشده بود، فراهم می‌شد. این موضوع حریم خصوصی کاربران را به شدت به خطر می‌انداخت.

روش اجرای حمله و نقش شرکت Parameter

کارشناسان امنیتی در شرکت Parameter موفق شدند با استفاده از یک کد آزمایشی، ماهیت این حمله را اثبات کنند. آن‌ها نشان دادند که ابزار طراحی‌شده می‌تواند بدون اطلاع صاحب حساب، به چت‌های خصوصی نفوذ کرده و بخشی از اطلاعات حساس را برای محققان ارسال کند.

این آزمایش نشان داد که چقدر ساده می‌توان از طریق مهندسی اجتماعی و لینک‌های مخرب، به داده‌های حساس در پلتفرم‌های هوش مصنوعی دسترسی پیدا کرد.

واکنش سریع اوپن‌ای‌آی و جبران خسارت

پس از اینکه گزارش این رخنه‌ی امنیتی به اطلاع مدیران شرکت اوپن‌ای‌آی رسید، تیم فنی این مجموعه با سرعت عمل بالایی وارد عمل شد. طبق گزارش‌ها، این شرکت موفق شد ظرف مدت تنها هشت روز، آسیب‌پذیری مذکور را شناسایی و برطرف کند.

در راستای حمایت از فعالیت‌های مسئولانه در حوزه امنیت، خالق چت‌جی‌پی‌تی پاداشی معادل ۵ هزار دلار را به پژوهشگران بابت کشف و گزارش این نقص امنیتی اختصاص داد.

نتیجه‌گیری نهایی

اگرچه مشکل امنیتی در چت‌جی‌پی‌تی اکنون برطرف شده است، اما این حادثه بار دیگر اهمیت دقت در برخورد با لینک‌های ناشناخته و مراقبت از حریم خصوصی در عصر هوش مصنوعی را یادآوری می‌کند.