ChatGPT: Lockdown Mode tizimini chetlab o'tuvchi zaiflik aniqlandi

Kiberxavfsizlik bo'yicha tadqiqotchilar ChatGPT'dagi Lockdown Mode himoya mexanizmini chetlab o'tish imkonini beruvchi zaiflikni fosh qilishdi. OpenAI ushbu rejimni 2026-yil iyun oyida prompt-inyeksiya natijasida yuzaga keladigan ma'lumotlar sizib chiqish xavfini kamaytirish maqsadida joriy etgan edi.

• Zaiflik yordamida chat tarixini yashirin tarzda o'g'irlash mumkin edi.
• Hujum foydalanuvchi aralashuvisiz amalga oshirilgan.
• Lockdown Mode himoya qatlamlari muvaffaqiyatli chetlab o'tilgan.
• OpenAI muammoni bartaraf etuvchi patchni chiqardi.

Tahdid mohiyati

Lockdown Mode funksiyasi ma'lumotlar xavfsizligini ta'minlash uchun ishlab chiqilgan bo'lsa-da, tadqiqotchilar uning tizimga kiritilgan xatoliklar orqali chetlab o'tish mumkinligini isbotlashdi. Bu foydalanuvchi ma'lumotlarining xavfsizligiga jiddiy tahdid solib, xakerlarga suhbat mazmuni bilan tanishish imkonini bergan.

Hujumning eng xavfli jihati shundaki, u foydalanuvchining hech qanday harakati yoki ruxsatisiz amalga oshirilgan. Bu esa firibgarlik (fishing) maqsadlarida foydalanuvchi ma'lumotlaridan foydalanish imkoniyatini oshirgan.

OpenAI javobi va xavfsizlik

OpenAI mazkur xavfsizlik bo'shlig'i haqida xabar topgach, zudlik bilan texnik tuzatishlarni amalga oshirdi. Hozirgi kunda tizimdagi ushbu zaiflik to'liq yopilgan va foydalanuvchilar platformadan xavfsiz foydalanishlari mumkin.

Bu holat sun'iy intellekt tizimlari doimiy yangilanish va monitoringga muhtoj ekanligini yana bir bor ko'rsatadi. Hatto eng yuqori himoya darajasiga ega bo'lgan tizimlar ham yangi turdagi kiber-hujumlar qarshisida zaif bo'lishi mumkin.

O'zbekiston uchun ahamiyati

O'zbekistonda ChatGPT'dan biznes va shaxsiy maqsadlarda foydalanuvchi foydalanuvchilar uchun ushbu voqea muhim saboqdir. Har doim dasturiy ta'minotni yangilangan holda saqlash va maxfiy ma'lumotlarni sun'iy intellekt bilan bo'lishishda ehtiyotkor bo'lish zarur.