ChatGPT Paylaşılan Linkinden Hesabına Saldırı Olabilir

Parameter adlı güvenlik firması, ChatGPT'nin paylaşılan linklerinde ciddi bir açık buldu. Eğer birisi sana kötü niyetli bir ChatGPT paylaşım linki gönderirse ve sen onu açarsan, saldırgan senin aktif oturumunda kod çalıştırabiliyor. Bu kod sayesinde tüm özel sohbetlerini okuyabiliyor.

Araştırmacılar açığı 18 Ekim'de OpenAI'ın bug bounty programı üzerinden bildirdiler. OpenAI da sadece 8 gün içinde sorunu gidererek P1 seviyesi (en ciddi kategori) olarak değerlendirdi. Bu, OpenAI'ın güvenlik konusunda ne kadar ciddiye aldığını gösteriyor.

Pratik olarak bakınca, eğer bilinmeyen birinden ChatGPT paylaşım linki alırsan dikkat etmen gerekiyor. Özellikle e-posta, mesaj ya da sosyal medya üzerinden gelen linklerde şüphe duymalısın. Açık kapatılmış olsa bile, genel olarak güvenilmediği kaynaktan gelen paylaşım linklerini açmamak iyi bir alışkanlık.

Bu tür açıklar, yapay zeka uygulamalarının ne kadar hassas olduğunu ve saldırganların oturum yönetimi gibi temel mekanizmaları nasıl hedef aldığını gösteriyor. Detaylı bilgi için Parameter ve The Hacker News'ün raporunu okuyabilirsin.