Osegi
Güvenlik·1 dk okuma

ChatGPT açığı: Paylaşılan sohbet bağlantısı geçmişi ifşa edebiliyordu

Parameter araştırmacıları, ChatGPT'de paylaşılan bir sohbet bağlantısının kötü amaçlı kod çalıştırıp kullanıcının sohbet geçmişine ulaşabildiği bir açık buldu. OpenAI açığı kapattı.

A laptop screen showing a chat interface with a red warning padlock symbolizing a security flaw in ChatGPT.
Görsel: Antyweb
SUMODialoediviewergiftdetect

ChatGPT'de paylaşılan bir sohbete ait sıradan bir bağlantı, kullanıcıların özel verilerini çalmak için kullanılabilirdi. Parameter şirketinden araştırmacılar, oturumu açık olan bir kişinin aktif oturumunda kötü amaçlı kod çalıştırmaya ve ardından bu kişinin sohbet geçmişine erişmeye izin veren bir güvenlik açığı keşfetti. OpenAI açığı kapattı.

Sorun neydi?

Araştırmacıların anlattığına göre saldırının başlangıç noktası, kullanıcıların bir sohbetin çıktısını başkalarına göstermek için sıkça kullandığı paylaşılan sohbet bağlantısıydı. Mağdurun hesabına giriş yapmış olması ve oturumunun açık olması yeterliydi. Bu durumda saldırgan kendi kodunu çalıştırabiliyor, sonraki adımda ise kayıtlı konuşmalara ulaşabiliyordu.

Bunun önemi, sohbet geçmişinin çoğu zaman çok kişisel içerik barındırmasından geliyor. Kullanıcılar ChatGPT'ye belge parçaları, yazışmalar, iş fikirleri, kaynak kod ya da sağlık ve finans sorularını yazabiliyor. Tüm geçmişe erişim, üçüncü kişilerin eline asla geçmemesi gereken bilgilere erişim anlamına gelebilir.

Kullanıcılar için anlamı

Açık OpenAI tarafından yamalandığı için bu biçimiyle artık risk oluşturmuyor. Ancak olası sonuçları ciddiydi ve olay, sohbet paylaşımı gibi masum görünen arayüz özelliklerinin bile saldırı yolu olabileceğini gösteriyor.

Yapay zekâ sohbet botlarını kullananlar için bu, konuşmalara hangi verileri yazdıklarını gözden geçirmek ve başkalarına ait sohbetlere giden bağlantılara temkinli yaklaşmak için bir hatırlatma. Yapay zekâ tabanlı hizmet geliştiren şirketler içinse içerik paylaşım özelliklerinin de oturum açma mekanizmaları kadar titizlikle güvenlik testinden geçirilmesi gerektiği anlamına geliyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:chatgptopenaivulnerabilityparametershared chatsprivacy

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →