ChatGPT'dagi xavfli zaiflik: shaxsiy suhbatlar sizib chiqishi mumkin edi
Tadqiqotchilar ChatGPT'da foydalanuvchi sessiyasiga kirib, shaxsiy suhbatlarni o'qishga imkon beruvchi jiddiy zaiflikni aniqladilar.
·1 daqiqa o‘qish
Parameter xavfsizlik firmasi tadqiqotchilari ChatGPT tizimidagi jiddiy nosozlikni aniqlashdi. Ushbu zaiflik orqali tajovuzkorlar maxsus yaratilgan havolalar yordamida foydalanuvchining sessiyasiga kirib, uning shaxsiy yozishmalarini ko'rishlari mumkin bo'lgan.
Asosiy faktlar: - Zaiflik tajovuzkorga foydalanuvchi sessiyasida kod bajarish imkonini bergan. - Natijada shaxsiy chatlardagi maxfiy ma'lumotlar xavf ostida qolgan. - OpenAI xatolik haqida xabar berilgach, 8 kun ichida tuzatdi. - Muammo eng yuqori, P1 darajasidagi xavf sifatida baholandi.
Xavfning mohiyati Tadqiqotchilarning aniqlashicha, muammo ChatGPT'ning suhbatlarni ulashish (Shared Links) funksiyasida yuzaga kelgan. Tajovuzkorlar yaratgan zararli havola foydalanuvchi brauzerida kodni ishga tushirib, tizimga kirgan foydalanuvchining sessiyasini nazorat qilgan. Bu orqali nafaqat suhbatlar, balki tizimga tegishli boshqa maxfiy ma'lumotlar ham oshkor bo'lishi mumkin edi.
OpenAI chorasi Xavfsizlik bo'yicha mutaxassislar ushbu muammo haqida OpenAI'ning «bug bounty» dasturi orqali 18-oktyabr kuni xabar berishgan. Kompaniya muammoni zudlik bilan qabul qilib, uni eng jiddiy — P1 darajadagi xatolik deb belgiladi. Sakkiz kunlik ishdan so'ng, xavfsizlik yostig'i (patch) muvaffaqiyatli tatbiq etildi.
O'zbekistonlik foydalanuvchilar uchun ahamiyati O'zbekistondagi texnologiya ixlosmandlari va biznes vakillari uchun bu kabi yangiliklar hushyorlikni oshirish kerakligini ko'rsatadi. Har qanday servisda «ulashish» funksiyasidan foydalanishda ehtiyot bo'lish, shubhali havolalarni bosmaslik hamda OpenAI kabi yirik platformalar tomonidan taqdim etiladigan xavfsizlik yangilanishlarini o'z vaqtida o'rnatish muhimdir.
Manba: The Hacker News
