کشف آسیب‌پذیری در ChatGPT؛ هکرها قادر به سرقت تاریخچه چت‌ها بودند

پژوهشگران امنیتی موفق شدند یک نقص فنی جدی در حالت Lockdown Mode در ChatGPT کشف کنند که می‌توانست امنیت داده‌های کاربران را به شدت به خطر بیندازد. این آسیب‌پذیری به هکرها اجازه می‌داد تا بدون اطلاع کاربر، تاریخچه گفتگوها را سرقت کرده و صفحات جعلی ایجاد کنند.

جزئیات نفوذ به ChatGPT و دور زدن سد امنیتی

قابلیت Lockdown Mode در اصل برای محافظت از کاربران در برابر حملات تزریق دستور و افشای اطلاعات طراحی شده است. با این حال، تیم تحقیقاتی Check Point دریافت که از طریق ویژگی HTML Preview، می‌توان این سد را دور زد.

این نقص در قابلیتی یافت شد که کدهای وب را در یک محیط ایزوله (سندباکس) رندر می‌کند. هکرها با استفاده از پنجره‌های پاپ‌آپ که از محدودیت‌های حالت امنیتی خارج بودند، توانستند داده‌ها را به سرورهای خود منتقل کنند.

«این حمله می‌توانست از طریق یک دستور مخرب، یک GPT اختصاصی آلوده یا یک لینک چت اشتراک‌گذاری‌شده آغاز شود.»

تفاوت آسیب‌پذیری در نسخه وب و دسکتاپ

در حالی که در نسخه تحت وب، کاربر نیاز به کلیک روی گزینه پیش‌نمایش داشت، نسخه قدیمی دسکتاپ یا همان ChatGPT کلاسیک بسیار آسیب‌پذیرتر بود. این نسخه که بر پایه الکترون ساخته شده بود، بدون نیاز به هیچ تعامل کاربر، پنجره‌های جدید را باز می‌کرد.

در نسخه دسکتاپ، حتی یک گفتگوی ساده نیز برای نشت کامل اطلاعات و سرقت تاریخچه چت‌ها کافی بود. این موضوع باعث می‌شد فرم‌های فیشینگ با ظاهری کاملاً مشابه محیط اصلی، کاربران را فریب دهند.

اقدامات اصلاحی و راهنمای استفاده از حالت امنیتی

خوشبختانه OpenAI این مشکل را در سطح سرور برطرف کرده است و کاربران نیاز به انجام اقدام خاصی ندارند. با این حال، توصیه می‌شود برای مدیریت بهتر امنیت، از تنظیمات پیشرفته استفاده کنید.

• مسیر فعال‌سازی: تنظیمات > امنیت > امنیت پیشرفته
• محدودیت‌ها: در این حالت قابلیت‌هایی مانند Deep Research و Agent Mode غیرفعال می‌شوند.
• امنیت چت‌ها: برای چت‌های از منابع ناشناس، حتماً از پنجره خصوصی (Incognito) استفاده کنید.

لازم به ذکر است که حالت Lockdown برای همه کاربران نیست و بیشتر برای سازمان‌ها و افرادی که با داده‌های حساس سر و کار دارند، کاربردی است.

در نهایت، اگرچه با اصلاح این باگ توسط OpenAI خطر فوری رفع شده است، اما هوشیاری کاربران در استفاده از لینک‌های ناشناس و فعال‌سازی لایه‌های امنیتی اضافی همچنان برای حفظ حریم خصوصی در دنیای هوش مصنوعی ضروری است.