OpenAI, ChatGPT'de kullanıcıların özel sohbetlerinin okunmasına yol açabilecek bir güvenlik açığını kapattı. Güvenlik araştırmacılarının tespit ettiği açıkta, saldırganlar tarafından hazırlanan bir bağlantıyı açan kullanıcıların oturumları üzerinden özel sohbetlere erişilebildiği ortaya çıktı.
Kötü amaçlı bağlantı üzerinden erişim sağlandı
Güvenlik açığının, ChatGPT'nin sohbet içerisinde yer alan kodları küçük bir web sayfası olarak çalıştıran önizleme özelliğinden kaynaklandığı belirtildi. Söz konusu bağlantıyı açan kullanıcıların herhangi bir program veya dosya indirmesine gerek kalmadan saldırıya maruz kalabildiği aktarıldı.
Araştırmacıların kontrollü testlerinde, saldırganın kodunun kullanıcının oturumunda gerçek siteyle aynı yetkilerle çalışabildiği belirlendi. Bu yöntemle, kullanıcı tarafından hiç paylaşılmamış özel bir sohbetin açılabildiği ve sohbetin bir bölümünün saldırganların sunucularına gönderilebildiği gösterildi.
Açık sekiz gün içinde giderildi
OpenAI, tespit edilen güvenlik açığını sekiz gün içinde gidererek P1 kategorisinde sınıflandırdı. Açığın kapatılmasının ardından kullanıcıların herhangi bir işlem yapmasına gerek olmadığı belirtildi.
Yorumlar
Yorum yapabilmek için giriş yap veya üye ol