ChatGPT-də Təhlükəli Zəiflik: İstifadəçi Məlumatları Gizli Şəkildə Sızdırılırdı

ChatGPT-də kritik zəiflik aşkarlandı

Check Point Research, OpenAI-nin süni intellekt platforması ChatGPT-nin arxitekturasında kritik bir zəiflik aşkar etdiyini açıqlayıb. Bu boşluq, təcavüzkarlara istifadəçilərin yüksək həssas məlumatlarını, o cümlədən tibbi qeydləri, maliyyə sənədlərini və xüsusi biznes kodlarını istifadəçi xəbərdarlığı və ya razılığı olmadan gizli şəkildə exfiltrate etməyə imkan verirdi. İstifadəçilər tez-tez AI köməkçilərinə bu tip məlumatları etibar edirlər ki, bu da aşkarlanan zəifliyin potensial təsirini daha da artırır.

Outbound müdafiələrin bypass edilməsi

OpenAI, Python əsaslı Data Analysis mühitini təhlükəsiz bir sandbox kimi dizayn etmişdi və məlumat sızmasının qarşısını almaq üçün birbaşa outbound HTTP sorğularını qəsdən bloklamışdı. Qanuni xarici API çağırışları (GPT Actions olaraq bilinir) həmişə görünən təsdiq dialoqları vasitəsilə açıq istifadəçi razılığı tələb edirdi. Lakin tədqiqatçılar tamamilə DNS tunneling üzərində qurulmuş bir bypass metodu aşkar etdilər. Ənənəvi internet çıxışı bloklansa da, konteyner mühiti hələ də standart DNS həllinə icazə verirdi.

Hücumçular bu boşluqdan istifadə edərək həssas istifadəçi məlumatlarını DNS altdomen etiketlərinə kodlaşdırdılar. DNS-dən yalnız IP adlarının həlli üçün istifadə etmək əvəzinə, exploit məlumatları (məsələn, təhlil edilmiş tibbi diaqnoz və ya maliyyə xülasəsi) təhlükəsiz fraqmentlərə böldü. Çalışma vaxtı rekursiv axtarış etdikdə, həll zənciri kodlaşdırılmış məlumatı birbaşa hücumçu tərəfindən idarə olunan xarici serverə ötürürdü. Sistem DNS trafikini xarici məlumat transferi kimi tanımadığı üçün bütün istifadəçi müdaxilələrini atlayırdı.

Xüsusi GPT-lərin (Custom GPTs) silahlandırılması

Hücum minimal istifadəçi qarşılıqlı əlaqəsi tələb edir və tək bir zərərli prompt ilə başlayır. Təhlükə aktorları bu payload-ları ictimai forumlarda və ya sosial mediada yayımlayaraq, onları premium ChatGPT funksiyalarını açmaq üçün “məhsuldarlıq hackləri” və ya “jailbreak” kimi göstərə bilərdilər. İstifadəçi prompt-u çatlarına yapışdıran kimi, mövcud söhbət sorunsuz şəkildə gizli məlumat toplama kanalına çevrilirdi. Alternativ olaraq, hücumçular zərərli məntiqi birbaşa Custom GPTs-ə yerləşdirə bilərdilər.

Məsələn, istifadəçi yüklənmiş tibbi PDF-ləri analiz edən saxta bir “şəxsi həkim” kimi backdoored GPT ilə əlaqə qurduqda, sistem gizli şəkildə yüksək dəyərli identifikasiya məlumatlarını və qiymətləndirmələri çıxarırdı. GPT inkişaf etdiricilərinin fərdi istifadəçi çat qeydlərinə rəsmi olaraq çıxışı olmadığı üçün, bu yan kanal özəl iş axınlarını toplamaq üçün gizli bir mexanizm təmin edirdi. Birbaşa soruşulduqda, AI hətta məlumatları xaricə göndərmədiyini inamla inkar edərək, tam bir məxfilik illüziyasını qoruyurdu.

İkiqat əlaqə kanalı və uzaqdan icra

Zəiflik passiv məlumat oğurluğundan daha geniş idi və çalışma vaxtı ilə hücumçu arasında ikiqat əlaqə kanalı təmin edirdi. Təhlükə aktorları komanda fraqmentlərini DNS cavablarına kodlaşdıra bildikləri üçün, təcrid olunmuş sandbox-a xam təlimatlar göndərə bilərdilər. Konteyner daxilində işləyən bir proses bu payload-ları yenidən yığa və icra edə bilərdi, beləliklə hücumçuya Linux mühitində effektiv şəkildə remote shell imkanı verirdi. Check Point tədqiqatına görə, bu icra standart təhlükəsizlik mexanizmlərini bypass edirdi, komandalar və nəticələr isə çat interfeysində görünməz qalır, istifadəçiləri kompromisdən tamamilə xəbərsiz qoyurdu.

Həll və gələcək perspektivlər

OpenAI, əsas problemi 20 fevral 2026-cı ildə uğurla aradan qaldırdı və DNS tunnel-i bağladı. Lakin bu hadisə, müasir AI köməkçilərinin mürəkkəb, çoxqatlı icra mühitlərinə çevrildikcə artan hücum səthini mükəmməl şəkildə vurğulayır. Kibertəhlükəsizlik sahəsindəki mütəxəssislər, bu cür platformaların davamlı olaraq yoxlanılması və gücləndirilməsinin vacibliyini qeyd edirlər.