امنیت ChatGPT؛ نقص لینک اشتراکی به چت‌های خصوصی دسترسی می‌داد
پژوهشگران از نقصی در امنیت ChatGPT خبر داده‌اند که با یک لینک اشتراکی مخرب، امکان اجرای کد در نشست کاربر و خواندن گفت‌وگوهای خصوصی را فراهم می‌کرد.
پژوهشگران امنیتی از یک نقص در امنیت ChatGPT خبر داده‌اند که می‌توانست با باز کردن یک لینک اشتراکی مخرب، کد مهاجم را در نشست کاربر واردشده اجرا کند. در این سناریو، مهاجم قادر بود گفت‌وگوهای خصوصی آن کاربر را بخواند.
این آسیب‌پذیری به لینک‌های اشتراک‌گذاری‌شده ChatGPT مربوط بود. طبق یافته‌های شرکت امنیتی Parameter، هر فردی که در حساب خود وارد شده و چنین لینکی را باز می‌کرد، ممکن بود در معرض اجرای کد مهاجم در همان نشست کاربری قرار بگیرد.
پژوهشگران Parameter این نقص را در ۱۸ اکتبر و از مسیر برنامه باگ‌بانتی OpenAI گزارش کردند. OpenAI هشت روز بعد مشکل را برطرف کرد و به آن درجه P1 داد؛ بالاترین سطح شدت در دسته‌بندی این شرکت.
این رخداد بار دیگر حساسیت لینک‌های اشتراکی در سرویس‌های هوش مصنوعی را برجسته می‌کند؛ موضوعی که در پرونده‌هایی مانند نشت کلید API و سوءاستفاده از دسترسی‌های هوش مصنوعی نیز اهمیت پیدا می‌کند.
منبع: The Hacker News
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
