پژوهشگران امنیت سایبری از شناسایی یک آسیب‌پذیری جدی در نسخه وب ChatGPT خبر داده‌اند که به مهاجمان اجازه می‌داد با استفاده از یک لینک اشتراک‌گذاری آلوده، به مکالمات خصوصی کاربران دیگر دسترسی پیدا کنند. نکته نگران‌کننده این بود که در نسخه نهایی حمله آزمایشی، بازکردن لینک می‌توانست برای فعال‌شدن آن کافی باشد.
به گزارش تکراتو، شرکت امنیتی Parameter این آسیب‌پذیری را در اکتبر ۲۰۲۶ شناسایی و به OpenAI گزارش کرد. براساس گزارش پژوهشگران، OpenAI مشکل را تأیید کرده و در ۲۶ اکتبر برطرف کرده است. تاکنون شواهدی از سوءاستفاده واقعی از این آسیب‌پذیری علیه کاربران منتشر نشده است.
چگونه یک لینک اشتراکی ChatGPT به تهدید امنیتی تبدیل شد؟
قابلیت اشتراک‌گذاری مکالمات ChatGPT به کاربران اجازه می‌دهد گفت‌وگوهای خود را از طریق یک لینک عمومی در اختیار دیگران قرار دهند.
در حالت عادی، بازکردن چنین لینکی تنها باید محتوای همان مکالمه اشتراک‌گذاری‌شده را نمایش دهد و هیچ دسترسی به گفت‌وگوهای خصوصی بازدیدکننده ایجاد نکند.
بااین‌حال، پژوهشگران Parameter نشان دادند که ترکیب چند ضعف امنیتی در نسخه وب ChatGPT می‌توانست این محدودیت را دور بزند.
در سناریوی آزمایشی، مهاجم یک گفت‌وگوی دست‌کاری‌شده ایجاد می‌کرد و لینک اشتراک‌گذاری آن را برای کاربر دیگری می‌فرستاد.
اگر قربانی در حساب ChatGPT خود وارد شده بود و لینک آلوده را باز می‌کرد، کد مخرب می‌توانست در محیط نشست کاربری او اجرا شود.
دسترسی به مکالماتی که هرگز به اشتراک گذاشته نشده بودند
پژوهشگران برای اثبات خطر این آسیب‌پذیری، حمله را میان حساب‌های آزمایشی تحت کنترل خود اجرا کردند.
نتایج نشان داد که کد مخرب می‌توانست فهرست مکالمات حساب هدف را دریافت کند و محتوای یک گفت‌وگوی خصوصی را که هرگز با مهاجم به اشتراک گذاشته نشده بود، بخواند.
در ادامه، پژوهشگران توانستند بخشی از اطلاعات استخراج‌شده را به یک سرور آزمایشی منتقل کنند.
به گفته تیم تحقیقاتی، سطح دسترسی به‌دست‌آمده همچنین می‌توانست امکان انجام اقدامات دیگری را از طریق رابط‌های برنامه‌نویسی احرازهویت‌شده ChatGPT فراهم کند.
البته پژوهشگران تمام این اقدامات احتمالی را به‌صورت عملی آزمایش نکرده‌اند و اثبات مستقیم آن‌ها به خواندن مکالمات خصوصی و انتقال داده محدود بوده است.
منشأ آسیب‌پذیری ChatGPT چه بود؟
بررسی فنی نشان داد که مشکل از تعامل چند قابلیت مختلف در رابط وب ChatGPT ناشی می‌شد.
یکی از این قابلیت‌ها، پیش‌نمایش محتوای HTML بود که در محیطی جداشده و محدود اجرا می‌شد. قابلیت دیگر به نمایش محتوای تعاملی و یک کتابخانه مرتبط با فرمول‌های ریاضی مربوط بود.
پژوهشگران دریافتند که بخشی از سازوکار ارتباط میان این اجزا، اعتبار فرستنده پیام‌ها را به‌درستی بررسی نمی‌کرد.
این ضعف باعث می‌شد محتوای غیرقابل‌اعتماد از محیط محدود پیش‌نمایش به بخش اصلی صفحه منتقل شود.
در نتیجه، مهاجم می‌توانست از ترکیب این مشکل با ضعف‌های دیگر برای اجرای کد در محیط احرازهویت‌شده کاربر استفاده کند.
نکته مهم این است که مشکل صرفاً به خود مدل زبانی ChatGPT مربوط نبود؛ بلکه در سازوکارهای امنیتی رابط وب و ارتباط میان اجزای آن قرار داشت.
OpenAI آسیب‌پذیری را در هشت روز برطرف کرد
براساس گزارش Parameter، این آسیب‌پذیری در ۱۸ اکتبر ۲۰۲۶ از طریق برنامه گزارش باگ امنیتی به OpenAI اطلاع داده شد.
OpenAI پس از بررسی اولیه، مشکل را بازتولید کرد و در ۲۱ اکتبر سطح اهمیت آن را از P2 به P1 افزایش داد.
سرانجام در ۲۶ اکتبر، اصلاحات امنیتی لازم در دو نسخه رابط وب ChatGPT اعمال شد و مشکل برطرف شد.
پژوهشگران جزئیات یافته‌های خود را در ۲۸ اکتبر منتشر کردند؛ یعنی زمانی که آسیب‌پذیری گزارش‌شده دیگر قابل بهره‌برداری نبود.
OpenAI همچنین مجموعاً ۵ هزار دلار پاداش برای گزارش این مشکل پرداخت کرد.
آیا مکالمات کاربران ChatGPT لو رفته است؟
تا زمان انتشار گزارش، پژوهشگران Parameter اعلام کرده‌اند که نشانه‌ای از بهره‌برداری واقعی مهاجمان از این آسیب‌پذیری مشاهده نکرده‌اند.
آن‌ها حمله را در محیط کنترل‌شده و با استفاده از حساب‌های آزمایشی خود انجام داده‌اند.
بنابراین، کشف این حفره امنیتی به معنای افشای گسترده مکالمات تمام کاربران ChatGPT نیست.
بااین‌حال، آزمایش انجام‌شده نشان داد که در صورت سوءاستفاده، اطلاعات خصوصی کاربران می‌توانست در معرض دسترسی غیرمجاز قرار بگیرد.
این تفاوت اهمیت زیادی دارد؛ زیرا اثبات امکان نفوذ با تأیید وقوع یک حمله گسترده یکسان نیست.
کاربران ChatGPT برای حفظ امنیت چه اقداماتی انجام دهند؟
براساس اطلاعات منتشرشده، آسیب‌پذیری موردبحث از سمت OpenAI اصلاح شده و کاربران برای برطرف‌کردن همین مشکل نیازی به نصب به‌روزرسانی جداگانه ندارند.
بااین‌حال، رعایت چند نکته امنیتی همچنان اهمیت دارد.
کاربران بهتر است لینک‌های اشتراک‌گذاری ناشناس یا غیرمنتظره را با احتیاط باز کنند و از واردکردن اطلاعات حساس در مکالماتی که قصد انتشار عمومی آن‌ها را دارند، خودداری کنند.
همچنین بررسی دوره‌ای لینک‌های اشتراک‌گذاری‌شده و حذف لینک‌هایی که دیگر به آن‌ها نیاز نیست، می‌تواند به کاهش احتمال انتشار ناخواسته اطلاعات کمک کند.
در نهایت، این حادثه نشان می‌دهد حتی سرویس‌های پیشرفته هوش مصنوعی نیز ممکن است در لایه‌های نرم‌افزاری خود با آسیب‌پذیری‌های امنیتی مواجه شوند.
کشف و اصلاح چنین مشکلاتی پیش از سوءاستفاده واقعی، نقش مهمی در حفاظت از حریم خصوصی کاربران دارد.
دیدگاه‌ها