نفوذ به حساب‌های ChatGPT تنها با باز کردن یک لینک اشتراکی

پژوهشگران حوزه‌ی امنیت سایبری موفق بهشناسایی یک آسیب‌پذیری امنیتی خطرناکدر چت‌جی‌پی‌تی شدند که کنترل حساب‌های کاربری را ممکن می‌کرد. بر اساس این یافته‌ها، باز کردن تنها یک لینک اشتراک‌گذاری‌شده برای تسلط کامل روی حساب کاربری فرد قربانی کفایت می‌کرد.

کارشناسان شرکت امنیتی Parameter با طراحی یک کد آزمایشی توانستند به چت‌های خصوصی کاربران نفوذ کنند. ابزار آزمایشی پژوهشگران بدون اطلاع صاحب حساب، چت خصوصی را که هرگز با کسی به اشتراک گذاشته نشده بود باز می‌کرد و بخشی از اطلاعات آن را برای محققان می‌فرستاد.

مدیران اوپن‌ای‌آی پس از دریافت گزارش این رخنه‌ی امنیتی، ظرف مدت هشت روز مشکل را برطرف کردند. خالق چت‌جی‌پی‌تی همچنین پاداشی ۵ هزار دلاری بابت کشف و گزارش مسئولانه‌ی آسیب‌پذیری یادشده به پژوهشگران پرداخت کرد.