ChatGPT-də Kritik Boşluq: Zərərli Paylaşım Linkləri Şəxsi Söhbətlərə Girişə İcazə Verirdi

ChatGPT-də Kritik Təhlükəsizlik Boşluğu Şəxsi Söhbətlərə Girişə İmkan Verirdi

Təhlükəsizlik firması Parameter-in araşdırmaçıları məşhur süni intellekt platforması ChatGPT-də kritik bir təhlükəsizlik boşluğu aşkar ediblər. Bu boşluq, zərərli şəkildə hazırlanmış bir ChatGPT paylaşım linkinin açıldığı zaman, daxil olmuş istifadəçinin sessiyasında hücumçunun kodunu işə salmasına imkan yaradırdı. Nəticədə, hücumçular qurbanın şəxsi söhbətlərini oxuya biləcək potensiala sahib idilər.

Boşluğun Kəşfi və Aradan Qaldırılması

Parameter-in tədqiqatçıları bu ciddi zəifliyi 18 oktyabr tarixində OpenAI-ın bug bounty programı vasitəsilə bildirdilər. OpenAI boşluğun ciddiliyini dərhal qəbul edərək, onu özünün ən yüksək təhlükəsizlik kateqoriyası olan P1 olaraq qiymətləndirdi. Şirkət, boşluğun bildirişindən cəmi səkkiz gün sonra, yəni 26 oktyabr tarixində uğurla aradan qaldırıldığını elan etdi. P1 kateqoriyası, aşkar edilmiş zəifliyin sistemə və ya istifadəçi məlumatlarına ən böyük təhlükə yaratdığını göstərir ki, bu da ChatGPT kimi geniş istifadə olunan platforma üçün xüsusilə kritikdir.

Bu hadisə, süni intellekt platformalarında istifadəçi məxfiliyinin və məlumat təhlükəsizliyinin nə qədər vacib olduğunu bir daha göstərir. Təhlükəsizlik araşdırmaçılarının aktiv fəaliyyəti sayəsində bu cür kritik zəifliklər vaxtında aşkar edilərək aradan qaldırılır və milyonlarla istifadəçinin məlumatları qorunur.