ثغرة خطيرة في ChatGPT تتيح للمهاجمين اختراق خصوصية المستخدمين

كشف باحث أمني عن ثغرة أمنية خطيرة في منصة ChatGPT، كانت تسمح للمهاجمين بالوصول إلى حسابات المستخدمين وقراءة محادثاتهم الخاصة واستخراج بيانات منها. لم يكن يتطلب الأمر سوى فتح رابط لمحادثة مشتركة، دون الحاجة إلى تثبيت أي تطبيقات أو إدخال بيانات تسجيل الدخول.

وأوضح الباحث موكول جويال أن الثغرة كانت تسمح بإنشاء محادثة خبيثة ومشاركتها عبر رابط. عند فتح هذا الرابط أثناء تسجيل دخول الضحية، يتم تشغيل تعليمات برمجية داخل حسابه، مما يمنح المهاجم صلاحيات الوصول إلى بياناته والتصرف نيابة عنه.

وذكر جويال أن فريقه تمكن خلال الاختبارات من الاطلاع على قائمة المحادثات الخاصة بأحد الحسابات، وقراءة محادثة لم يسبق لصاحبها مشاركتها، ثم إرسال جزء من بياناتها إلى خادم خارجي تابع للفريق البحثي. لم يكن الهجوم يتطلب من المستخدم تثبيت أي تطبيق أو نسخ تعليمات برمجية وتشغيلها، إذ اعتمد على استغلال ميزة مشاركة المحادثات في المنصة.

وبحسب الباحث، نجح الفريق في اختبار الهجوم 3 مرات باستخدام حساب منفصل، وتمكن من إعادة تنفيذه حتى بعد إعادة تحميل صفحة ChatGPT. بدأت التعليمات البرمجية الخبيثة بالعمل بعد نحو 4.5 ثانية من فتح الرابط.