آسیب‌پذیری ChatGPT Lockdown Mode امکان سرقت تاریخچه کامل گفتگوها را فراهم می‌کند

حالت امنیتی ChatGPT Lockdown Mode با هدف جلوگیری از ارسال مخفیانه اطلاعات کاربران به افراد ناشناس طراحی شده است؛ اما پژوهشگران شرکت چک پوینت راهی برای دور زدن این قابلیت پیدا کردند.

در نسخه دسکتاپ ChatGPT Classic، مهاجمان حتی بدون نیاز به کلیک کاربر می‌توانستند این حمله را اجرا کنند. OpenAI این آسیب‌پذیری را در ماه سپتامبر برطرف کرد. در ادامه، قابلیت‌های غیرفعال‌شده در Lockdown Mode و افرادی که بهتر است از آن استفاده کنند، بررسی می‌شوند.

حالت Lockdown Mode یک تنظیم امنیتی اختیاری برای جلوگیری از نشت اطلاعات کاربران از طریق حملات تزریق پرامپت (Prompt Injection) به شمار می‌رود. بر اساس گزارشی که در ۵ نوامبر منتشر شد، محققان امنیتی چک پوینت ریسرچ راهی برای عبور از محدودیت‌های این قابلیت پیدا کردند. مهاجمان با سوءاستفاده از این نقص می‌توانستند تمام تاریخچه گفتگوهای کاربران را به سرور خود ارسال کنند، پنجره‌های جعلی ورود به حساب کاربری نمایش دهند و بدافزار منتشر کنند.

OpenAI در ۱۸ سپتامبر این مشکل را برطرف کرد. پس از آن، پژوهشگران چک پوینت دوباره حمله را آزمایش کردند و تأیید کردند که روش موردنظر دیگر کارایی ندارد.

پیش‌نمایش HTML امکان باز کردن پنجره‌های مخرب را فراهم می‌کرد

ریشه این آسیب‌پذیری به قابلیت پیش‌نمایش HTML مربوط می‌شد که OpenAI در فوریه ۲۰۲۶ به بلوک‌های کدنویسی ChatGPT اضافه کرده بود. این قابلیت کدXNET تولیدشده را در قالب یک صفحه داخل محیطی ایزوله نمایش می‌داد.

با این حال، محیط ایزوله امکان باز کردن پنجره‌های جدید را فراهم می‌کرد. در نتیجه، یک فریم داخلی می‌توانست پنجره تازه‌ای باز کند که تحت پوشش محدودیت‌های Lockdown Mode قرار نداشت. سپس اطلاعات از طریق همان پنجره به سرور مهاجم ارسال می‌شد.

به گفته چک پوینت، مهاجمان می‌توانستند حمله را از طریق یک پرامپت مخرب، یک GPT آلوده یا یک گفت‌وگوی اشتراک‌گذاری‌شده آغاز کنند.

قابلیت پیش‌نمایش HTML همچنین در آسیب‌پذیری لینک‌های اشتراکی ChatGPT نقش داشت؛ مشکلی که ماه گذشته باعث افشای گفتگوهای خصوصی کاربران شده بود.

در نسخه دسکتاپ ChatGPT Classic حتی نیازی به کلیک نبود

در نسخه مرورگر، قربانی برای فعال شدن حمله همچنان باید روی پیش‌نمایش کلیک می‌کرد. مهاجم نیز می‌توانست این پیش‌نمایش را به شکلی بی‌خطر جلوه دهد تا کاربر به‌راحتی روی آن کلیک کند.

اما نسخه دسکتاپ مبتنی بر الکترون ChatGPT Classic آسیب‌پذیری بیشتری داشت؛ زیرا بدون هیچ اقدامی از سوی کاربر، پنجره‌های جدید را باز می‌کرد.

طبق گزارش چک پوینت، صرفاً داشتن یک گفت‌وگو در این نسخه برای افشای تاریخچه کامل چت کافی بود. ChatGPT Classic نسخه قدیمی‌تر برنامه دسکتاپ محسوب می‌شود. صفحه راهنمای OpenAI درباره نسخه جدید دسکتاپ نیز تأیید می‌کند که نسخه کلاسیک همچنان در کنار برنامه جدید ChatGPT با قابلیت‌های Chat، Work و Codex به‌روزرسانی‌های امنیتی دریافت می‌کند.

همچنین فرم‌های فیشینگ که از طریق همین پنجره‌ها باز می‌شدند، ظاهری مشابه بخش‌های داخلی ChatGPT داشتند و می‌توانستند کاربران را فریب دهند.

چه کسانی باید همچنان از Lockdown Mode استفاده کنند؟

برای آسیب‌پذیری کشف‌شده نیازی به انجام اقدام خاصی ندارید؛ زیرا OpenAI این مشکل را در سمت سرورهای خود برطرف کرده است.

با وجود این، حالت Lockdown Mode همچنان قابلیت امنیتی مفیدی محسوب می‌شود. البته OpenAI تأکید دارد که این ویژگی برای همه کاربران طراحی نشده و بیشتر مناسب افراد و سازمان‌هایی است که با اطلاعات حساس سروکار دارند.

فعال‌سازی این حالت چند قابلیت ChatGPT را محدود یا غیرفعال می‌کند

• دسترسی به وب‌گردی به محتوای ذخیره‌شده در حافظه پنهان محدود می‌شود.
• ChatGPT تصاویر موجود در وب را بارگذاری نمی‌کند.
• قابلیت Deep Research غیرفعال می‌شود.
• حالت Agent Mode از دسترس خارج می‌شود.
• اتصال‌های زنده به سرویس‌های خارجی غیرفعال می‌شوند.
• دانلود فایل‌ها امکان‌پذیر نخواهد بود.
• قابلیت تولید تصویر همچنان فعال باقی می‌ماند.

فعال‌سازی Lockdown Mode تأثیری بر استفاده از گفتگوهای کاربران برای آموزش مدل‌های هوش مصنوعی ندارد. مدیریت این موضوع از طریق تنظیمات کنترل داده‌ها و به‌صورت جداگانه انجام می‌گیرد.

بر اساس صفحه راهنمای امنیتی OpenAI، برای فعال‌سازی این قابلیت باید وارد بخش Settings، سپس Security و در نهایت Advanced Security شوید.

این گزینه برای حساب‌های شخصی واجد شرایط و حساب‌های تجاری ChatGPT Business با ثبت‌نام مستقیم در دسترس قرار دارد؛ البته دسترسی به آن به نوع اشتراک و زمان عرضه قابلیت بستگی دارد.

کاربران همچنین می‌توانند از طریق منوی گفت‌وگو، Lockdown Mode را برای یک چت مشخص غیرفعال کنند. بهتر است لینک‌های اشتراک‌گذاری‌شده ChatGPT از منابع ناشناس را در یک پنجره خصوصی مرورگر و بدون ورود به حساب کاربری باز کنید.

قفل پین برای گفتگوهای جداگانه نیز صرفاً مانع دسترسی افرادی می‌شود که به دستگاه شما دسترسی فیزیکی دارند. این قابلیت نمی‌تواند از حملاتی مانند آسیب‌پذیری کشف‌شده توسط چک پوینت جلوگیری کند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.