النمسا الآن الإخبارية – النمسا
أغلقت شركة OpenAI، المطوّرة لبرنامج ChatGPT، ثغرة أمنية خطيرة كانت تتيح لأشخاص غرباء الاطلاع على محادثات مستخدمين آخرين عبر روابط مشاركة جرى التلاعب بها، بحسب ما أورده موقع oe24 نقلاً عن بوابة أمن المعلومات The Hacker News.
أعلى درجة خطورة
ووفق التقرير، صنّفت الشركة المشكلة بأعلى درجة أولوية لديها، وهي P1. وكان المتضررون من الثغرة هم المستخدمون الذين فتحوا، دون علمهم، رابط مشاركة معدّاً مسبقاً لسجل محادثة.
وقد اكتشف خبراء شركة الأمن المعلوماتي Parameter هذه الثغرة وأبلغوا OpenAI بها.
كيف عملت الثغرة؟
بحسب التقرير، سمح الرابط المتلاعب به بتشغيل شيفرة برمجية غريبة داخل جلسة المستخدم النشطة، ما مكّن الباحثين من قراءة محادثات غير منشورة، من بين أمور أخرى. وقال الباحثون إنه كان بإمكانهم عملياً تنفيذ أي إجراء باسم حساب ChatGPT الخاص بالضحية.
وأوضح التقرير أن الاختبار جرى حصراً في بيئة تجريبية خاضعة للرقابة. أما سبب الثغرة فيعود إلى معالجة خاطئة لرسائل المتصفح داخل مكتبة برمجية للرياضيات يستخدمها البرنامج، ما أتاح تجاوز حماية تطبيق الويب وإدخال الشيفرة الضارة عبر واجهة موثوقة.
لا حاجة لإجراءات من المستخدمين
وبحسب The Hacker News نقلاً عن Parameter، تفاعلت OpenAI بسرعة وأصلحت المشكلة على خوادمها خلال ثمانية أيام. ولذلك لا يحتاج مستخدمو ChatGPT إلى اتخاذ أي إجراءات أمنية من جانبهم.
النمسا الآن الإخبارية – نوافيكم دائمًا بكل جديد.
صورة تعبيرية
المصادر
- oe24، Manipulierte Links legen private ChatGPT-Chats offen، 01.11.2026، oe24.at
