ChatGPT-nin ‘Lockdown Mode’u Keçildi: Söhbət Məlumatları Risk Altında

Giriş

Kibertəhlükəsizlik tədqiqatçıları OpenAI-nin süni intellekt platforması ChatGPT-də kritik bir təhlükəsizlik boşluğunu aşkar edərək onun detallarını ictimaiyyətə açıqlayıblar. Artıq aradan qaldırılmış bu zəiflik, platformadakı ‘Lockdown Mode’ müdafiə mexanizmini yan keçərək istifadəçi söhbət məlumatlarının sızdırılmasına yol aça bilərdi.

‘Lockdown Mode’ Nədir və Niyə Vacibdir?

OpenAI tərəfindən 2023-cü ilin iyun ayında təqdim edilmiş ‘Lockdown Mode’, prompt inyeksiyaları kimi üsullardan qaynaqlanan data exfiltrasiya risklərini minimuma endirmək üçün nəzərdə tutulmuş könüllü bir funksiyadır. Bu rejim, xüsusilə həssas məlumatlarla işləyən və ya daha yüksək təhlükəsizlik səviyyəsi tələb edən istifadəçilər üçün dizayn edilmişdi. Onun əsas məqsədi, AI modelinin təhlükəsizlik parametrlərindən kənara çıxaraq məlumat sızdırmasının qarşısını almaq idi.

Aşkarlanan Boşluğun Detalları və Potensial Təhlükələr

Tədqiqatçıların aşkarladığı boşluq, istifadəçi müdaxiləsi olmadan, səssiz şəkildə söhbət məlumatlarının oğurlanmasına və fişinq hücumlarına imkan verə bilərdi. Bu, o deməkdir ki, pis niyyətli aktyorlar ‘Lockdown Mode’ aktiv olsa belə, zərərçəkənlərin söhbət tarixlərini və digər həssas məlumatlarını ələ keçirə bilərdilər. Həmçinin, bu zəiflik vasitəsilə istifadəçilər fişinq saytlarına yönləndirilə bilərdi ki, bu da şəxsi məlumatların və ya giriş etibarnamələrinin oğurlanması riskini artırırdı.

Bu cür boşluqlar süni intellekt platformalarının təhlükəsizliyi üçün ciddi narahatlıqlar yaradır. İstifadəçilərin AI ilə apardıqları söhbətlər çox vaxt həssas məlumatlar ehtiva edə bilər ki, bunların sızdırılması şəxsi həyatın məxfiliyinə və ya korporativ məlumatların təhlükəsizliyinə böyük zərbə vura bilərdi. ‘Lockdown Mode’un məqsədi məhz bu riskləri azaltmaq olsa da, aşkar edilən boşluq bu təhlükəsizlik divarının qeyri-kafi olduğunu göstərirdi.

OpenAI-nin Reaksiyası və Gələcək Adımlar

OpenAI zəiflik barədə məlumatlandırıldıqdan sonra dərhal hərəkətə keçərək problemi aradan qaldırıb və lazımi yamaları tətbiq edib. Şirkət istifadəçilərini hər zaman sistemlərini yeniləməyə və ən son təhlükəsizlik yeniləmələrindən istifadə etməyə çağırır. Bu hadisə süni intellekt sistemlərinin inkişafında təhlükəsizlik testlərinin və davamlı monitorinqin nə qədər vacib olduğunu bir daha vurğulayır.

Kibertəhlükəsizlik sahəsindəki mütəxəssislər süni intellekt texnologiyalarının sürətli inkişafı ilə yanaşı, bu platformalarda yaranan yeni təhlükəsizlik boşluqlarına qarşı daim ayıq olmağın vacibliyini qeyd edirlər. İstifadəçilər də öz növbələrində şəxsi məlumatlarını qorumaq üçün ehtiyatlı olmalı və şübhəli fəaliyyətlər barədə məlumat verməlidirlər.