Paylaşılan ChatGPT Bağlantıları Üzerinden Özel Sohbetlere Erişim Sağlayan Açık Kapatıldı

Güvenlik firması Parameter araştırmacıları, ChatGPT üzerinden oluşturulan paylaşımlı bağlantıların, kullanıcıların gizliliğini tehlikeye atan bir zafiyet içerdiğini ortaya çıkardı. Söz konusu açık, saldırganların hazırladığı kötü niyetli bir bağlantıya tıklayan kişilerin aktif oturumlarında kod çalıştırmasına olanak tanıyordu.

Bu yöntemle saldırganlar, kurbanın geçmiş sohbet kayıtlarına ve özel verilerine erişim sağlayabiliyordu. Araştırmacılar, bulgularını 18 Ekim tarihinde OpenAI bünyesindeki hata ödül programı (bug bounty) aracılığıyla şirkete bildirdi.

Şirket, raporun ardından sekiz gün içinde gerekli yamayı yayınlayarak açığı kapattı. P1 yani en yüksek ciddiyet seviyesinde kategorize edilen bu zafiyet, platformun güvenlik protokolleri için kritik bir tehdit oluşturuyordu. Kullanıcıların herhangi bir ek işlem yapmasına gerek kalmadan, söz konusu güvenlik açığı sistem genelinde giderilmiş durumda.

İlginizi çekebilir · Siber Güvenlikİngiltere'den Meta'ya 'istismarcı' İçerik Koşulları Soruşturması