ثغرة في ChatGPT: رابط محادثة مشتركة كشف سجل المستخدمين

وتكمن أهمية ذلك في أن سجل المحادثات غالبًا ما يكون شخصيًا للغاية. فالمستخدمون يلصقون في ChatGPT مقتطفات من مستندات ومراسلات وأفكارًا تجارية وشيفرات برمجية وأسئلة تتعلق بالصحة والمال. ويعني الوصول إلى السجل كاملًا إمكانية الاطلاع على معلومات لم يكن من المفترض أن تصل إلى طرف ثالث.

ماذا يعني ذلك للمستخدمين؟

بعد أن أصلحت OpenAI الثغرة لم تعد تشكل خطرًا بصيغتها هذه. لكن عواقبها المحتملة كانت جدية، وتُظهر الحادثة أن عناصر الواجهة التي تبدو بريئة، مثل مشاركة المحادثات، قد تتحول إلى وسيلة هجوم.

وبالنسبة إلى مستخدمي روبوتات الدردشة، فهي تذكير بمراجعة نوع البيانات التي يكتبونها في المحادثات، وبالحذر من الروابط المؤدية إلى محادثات الآخرين. أما الشركات التي تبني خدمات قائمة على الذكاء الاصطناعي، فالرسالة أن ميزات مشاركة المحتوى تستحق اختبارًا أمنيًا دقيقًا بقدر آليات تسجيل الدخول.