ChatGPT-dəki ‘Lockdown Mode’ Boşluğu Sayəsində İstifadəçi Danışıqları Gizlicə Oğurlana Bilərdi

ChatGPT-də ‘Lockdown Mode’ Təhlükəsizlik Rejimi Yan Keçildi

ChatGPT-də təhlükəsizliyi təmin etmək üçün nəzərdə tutulan ‘Lockdown Mode’ rejimində ciddi boşluq aşkar edilib. Check Point Research tərəfindən üzə çıxarılan bu zəiflik, hakerlərə istifadəçilərin danışıq tarixçəsini gizlicə kopyalamaq, saxta pəncərələr göstərmək və hətta Malware yerləşdirmək imkanı yaradırdı. Xüsusilə ChatGPT Classic masaüstü tətbiqində, sadəcə söhbət etmək məlumat sızmasına səbəb ola bilərmiş. OpenAI bu problemi artıq həll edib.

OpenAI ‘Lockdown Mode’ rejimini ilk olaraq 13 fevral 2026-cı ildə biznes planları üçün təqdim etmiş, daha sonra iyunun 4-də fərdi hesablar üçün əlçatan etmişdir. Bu rejim prompt injection hücumlarının qarşısını almaq, yəni süni intellektin gizli mətnlər vasitəsilə hücumçunun əmrlərini yerinə yetirməsinə mane olmaq üçün nəzərdə tutulub. O, veb axtarışını keşlənmiş səhifələrlə məhdudlaşdırır, canlı veb girişi, cavablarda şəkil dəstəyini, Deep Research, Agent Mode, Canvas networking, canlı bağlayıcıları və fayl yükləmələrini söndürür. OpenAI bu rejimin idarəedicilər və təhlükəsizlik komandaları kimi yüksək riskli istifadəçilər üçün nəzərdə tutulduğunu bildirir.

Check Point-in ChatGPT-də aşkarladığı bu, ilk gizli boşluq deyil. Ötən ilin mart ayında eyni tədqiqat qrupu ChatGPT-nin kod icra mühitində DNS tunneling vasitəsilə söhbət məlumatlarının kənar serverə göndərilə biləcəyini nümayiş etdirmişdi. Bu, bir təhlükəsizlik boşluğunun bağlanmasının digərlərini qorumadığını bir daha göstərir.

Texniki Detallar: Boşluq Necə İşləyirdi?

2026-cı ilin fevralında OpenAI, istifadəçilərin söhbət pəncərəsində səhifəni birbaşa görməsi üçün ChatGPT kod bloklarına HTML önbaxış əlavə etmişdi. Bu səhifə iki iç-içə iframe daxilində işləyirdi. Bu “qutular” kənar şəkilləri, skriptləri və keçidləri bloklayır, həmçinin hər hansı bir çıxışdan əvvəl istifadəçidən icazə istəyirdi.

Tədqiqatçı Alexey Bukhteyev burada bir zəif nöqtə aşkar etdi. Bu qutular allow-popups və allow-popups-to-escape-sandbox adlı iki parametr vasitəsilə pop-uplara icazə verirdi. ChatGPT window.open funksiyasını dəyişdirərək pop-upları qorumağa çalışsa da, bu qorumadan əlavə bir iframe əlavə edərək və həmin iframe-in öz window.open funksiyasını çağıraraq yan keçmək mümkün idi. Nəticədə, ‘Lockdown Mode’ aktiv olsa belə, pop-up heç bir xəbərdarlıq olmadan açılır və allow-popups-to-escape-sandbox parametri açıq olduğu üçün pop-up-dakı kod “qutudan” kənarda işləyirdi.

Aşkarlanan Üç Əsas Risk Ssenarisi

1. Saxta Yeniləmə Pəncərələri: Birinci risk saxta yeniləmə pəncərələri idi. Pop-up ChatGPT ikonunu saxlayır, lakin başlığı hücumçu seçirdi. Bu, bir Malware yükləməsini real tətbiq yeniləməsi kimi göstərirdi. Brauzerdə yükləmələr bloklanmadığı üçün paylaşılan bir söhbət keçidi kifayət idi və qurbanın hesabının olmasına belə ehtiyac yox idi. Masaüstü tətbiqində isə istifadəçi hələ də yükləmə keçidinə klikləməli idi.

2. Gizli Məlumat Oğurluğu: İkinci risk isə gizli məlumat oğurluğu idi. Electron üzərində qurulan ChatGPT Classic-də window.open funksiyası heç bir istifadəçi klikləməsi olmadan işləyirdi. Zərərli bir prompt, zərərli Custom GPT və ya paylaşılan bir söhbət vasitəsilə bütün danışıqlar və yüklənmiş fayllar hücumçunun serverinə göndərilə bilərdi.

3. Oğurlanmış Giriş Məlumatları: Üçüncü risk oğurlanmış giriş məlumatları idi. Tədqiqatçılar həmçinin əsas ChatGPT pəncərəsini yenidən yükləyə və istifadəçini hesabdan çıxara bilirdilər. Sonra saxta giriş səhifəsi istifadəçi yenidən daxil olarkən şifrəni ələ keçirə bilərdi.

Aşkar Edilən Boşluğun Həlli və Təhlükəsizlik Tövsiyələri

Check Point problemi OpenAI-yə bildirdi. 18 sentyabr 2026-cı ildə OpenAI, xarici önbaxış iframe-dən hər iki pop-up icazəsini ləğv etdiyini açıqladı. Check Point yenidən testlər apararaq bu fəndin artıq işləmədiyini təsdiqlədi. Check Point öz hesabatını 5 noyabrda yayımladı.

Bu konkret boşluq üçün istifadəçi hərəkəti tələb olunmasa da, bir neçə vərdiş oxşar riskləri azalda bilər. Paylaşılan söhbətlər daxilindəki düymələrə, önbaxışlara və ya “yeniləmə” bildirişlərinə klikləməyin. Naməlum saytlardan kopyalanmış promptlardan çəkinin və naməlum yaradıcılar tərəfindən hazırlanmış Custom GPT-lərdən istifadə etməyin. Şifrə daxil etməzdən əvvəl, xüsusilə gözlənilməz çıxışdan sonra ünvan çubuğunu və ya giriş səhifəsini yoxlayın. Masaüstü tətbiqini yenilənmiş vəziyyətdə saxlayın, zəruri hallar istisna olmaqla, tibbi, maliyyə və ya iş sirlərini heç bir söhbətə daxil etməyin.

OpenAI özü belə, təhlükəsizlik tədbirlərinin riski azaltdığını, lakin tam zəmanət vermədiyini bildirir. Süni intellekt alətləri kodları icra etdikcə və veb məzmunu göstərdikcə, hər yeni funksiya yeni bir giriş nöqtəsi əlavə edir. Ehtiyatlı vərdişlər qorumanın zəruri bir qatı olaraq qalır.