هک شدن حساب‌های ChatGPT با باز کردن یک لینک اشتراکی
پژوهشگران امنیتی نقصی در چت‌جی‌پی‌تی کشف کردند که تنها با باز کردن یک لینک، امکان دسترسی کامل به حساب کاربران را فراهم می‌کرد.
پژوهشگران حوزه‌ی امنیت سایبری موفق به شناسایی یک آسیب‌پذیری امنیتی خطرناک در چت‌جی‌پی‌تی شدند که کنترل حساب‌های کاربری را ممکن می‌کرد. بر اساس این یافته‌ها، باز کردن تنها یک لینک اشتراک‌گذاری‌شده برای تسلط کامل روی حساب کاربری فرد قربانی کفایت می‌کرد.
کارشناسان شرکت امنیتی Parameter با طراحی یک کد آزمایشی توانستند به چت‌های خصوصی کاربران نفوذ کنند. ابزار آزمایشی پژوهشگران بدون اطلاع صاحب حساب، چت خصوصی را که هرگز با کسی به اشتراک گذاشته نشده بود باز می‌کرد و بخشی از اطلاعات آن را برای محققان می‌فرستاد.
مدیران اوپن‌ای‌آی پس از دریافت گزارش این رخنه‌ی امنیتی، ظرف مدت هشت روز مشکل را برطرف کردند. خالق چت‌جی‌پی‌تی همچنین پاداشی ۵ هزار دلاری بابت کشف و گزارش مسئولانه‌ی آسیب‌پذیری یادشده به پژوهشگران پرداخت کرد.
خبر اصلی توسط دو منبع دیگر تأیید شده است و جزئیات تکمیلی مبنی بر رفع این باگ و پرداخت پاداش ۵ هزار دلاری در یکی از منابع ذکر شده است.
همین رویداد در منابع دیگر:
- هک شدن حساب‌های ChatGPT با باز کردن یک لینک اشتراکیمتن خبر کاملاً با خبر اصلی یکسان است.
- باگ امنیتی ChatGPT امکان دسترسی به مکالمات خصوصی کاربران را فراهم میکردرویداد یکسان است و جزئیات تکمیلی درباره رفع نقص توسط اوپن‌ای‌آی و پرداخت پاداش ارائه داده است.
منبع: ایلنا