ChatGPT में खामी: शेयर्ड चैट लिंक से लीक हो सकती थी चैट हिस्ट्री
Parameter के शोधकर्ताओं ने ChatGPT में ऐसी कमजोरी खोजी, जिसमें शेयर की गई चैट का लिंक दुर्भावनापूर्ण कोड चला सकता था। OpenAI इसे ठीक कर चुकी है।

सुरक्षा शोध कंपनी Parameter के शोधकर्ताओं ने ChatGPT में एक गंभीर vulnerability का पता लगाया है। इसके जरिए शेयर की गई बातचीत का एक साधारण लिंक यूज़र के निजी डेटा तक पहुंचने का जरिया बन सकता था। OpenAI ने इस खामी को ठीक कर दिया है।
कैसे काम करता था हमला
शोधकर्ताओं के मुताबिक, यह कमजोरी लॉग-इन किए हुए व्यक्ति के सक्रिय सेशन में दुर्भावनापूर्ण कोड चलाने की अनुमति देती थी। एक बार कोड चल जाने के बाद हमलावर पीड़ित की पूरी चैट हिस्ट्री तक पहुंच बना सकता था।
यानी यूज़र को सिर्फ एक ऐसा लिंक खोलना होता, जो देखने में आम शेयर्ड कन्वर्सेशन जैसा लगता। लिंक साझा करना ChatGPT का सामान्य फीचर है, इसलिए इस तरह का जोखिम पहचानना आसान नहीं होता।
क्यों मायने रखती है यह खबर
लोग ChatGPT से अक्सर बेहद निजी और संवेदनशील बातें करते हैं, जैसे काम से जुड़ी जानकारी, स्वास्थ्य संबंधी सवाल या व्यक्तिगत फैसले। ऐसे में चैट हिस्ट्री तक अनधिकृत पहुंच के नतीजे गंभीर हो सकते थे।
OpenAI की ओर से खामी दूर किए जाने के बाद यह जोखिम खत्म हो चुका है। फिर भी यह मामला दिखाता है कि AI चैटबॉट अब सुरक्षा शोधकर्ताओं और हमलावरों, दोनों के लिए अहम निशाना बन गए हैं। यूज़र्स को अनजान स्रोतों से मिले लिंक खोलते समय सावधानी बरतनी चाहिए, भले ही वे किसी भरोसेमंद सेवा के लगें।
देखने लायक ऐप्स
सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
EDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →Sequoia Capital ने जुटाए €8.9 अरब के नए फंड, लंदन ऑफिस बंद

ChatGPT की मदद से Reddit यूज़र को बजरी में मिला खोया Bose ईयरबड

AI स्मार्ट ग्लासेज़ कमज़ोर नज़र वालों को चीज़ें पहचानने में करेंगे मदद

Soter Insure के Series B में SC Ventures और SBI Group शामिल
और पढ़ें:: सुरक्षा
सभी देखें →
अरारा साइबर हमला: मोस बर्गर, वर्कमैन, IIJmio का डेटा लीक

OpenAI के AI एजेंट्स ने Linux kernel की 948 खामियों के root एक्सप्लॉइट बनाए

Zyxel GS1900 स्विच पर हमले जारी, सुरक्षा पैच उपलब्ध; तुरंत करें अपडेट
