ChatGPT Lockdown Mode açığı güvenlik uzmanları tarafından kapatıldı
Güvenlik araştırmacılarının ChatGPT Lockdown Mode korumasını atlamasının ardından OpenAI sunucu tarafında yama yayınladı.
Öne çıkanlar
- Araştırmacılar ChatGPT Lockdown Mode korumasını atlamayı başardı.
- Açık sayesinde veri sızdırma ve kötü amaçlı yazılım riski oluştu.
- OpenAI bulguların ardından sunucu tarafında hızlıca yama yayınladı.
TechRadar'ın aktardığına göre, güvenlik araştırmacıları ChatGPT Lockdown Mode korumasını aşarak hassas verilere erişilebileceğini ve siber saldırılar düzenlenebileceğini ortaya çıkardı. Check Point Research (CPR) uzmanları tarafından keşfedilen açık, yapay zekanın sunduğu güvenlik önlemlerinin uygulandığı geniş çevre birimlerindeki riskleri bir kez daha gözler önüne serdi.
Açık nasıl keşfedildi?
Araştırmacılar, güvenlik açığının ChatGPT kod bloklarının HTML sayfa önizlemelerini gösterme biçiminden kaynaklandığını belirtti. Normal şartlarda kullanıcı kontrollü HTML ve JavaScript içerikleri ana uygulamadan izole ediliyor ve dış kaynaklarla iletişim kısıtlanıyordu. Ancak uzmanlar, iç içe yerleştirilmiş sandviç çerçeveler aracılığıyla bu kısıtlamaların atlatılabildiğini ve kullanıcı onayına gerek kalmadan pencerelerin açılabildiğini fark etti. Bu yöntemle kimlik bilgisi hırsızlığı, veri sızdırma ve kötü amaçlı yazılım dağıtımı gibi tehlikelerin önü açılmış oldu.
OpenAI'ın müdahalesi
Check Point Research bulguları OpenAI ile paylaştıktan sonra şirket, Lockdown Mode geçici çözümünü devre dışı bırakmak için ek güvenlik önlemleri uygulayarak açığı sunucu tarafında kapattı. Uzmanlar ise organizasyonların yalnızca model güvenliğine odaklanmaması gerektiğini, çalışma zamanları ve bağlayıcılar gibi çevre bileşenlerin de dikkate alınması gerektiğini vurguladı.
Kaynaklar
Bu haber, yukarıdaki kaynaklardan yapay zeka yardımıyla Türkçe derlenmiş ve yayın masasının doğruluk kuralları çerçevesinde otomatik yayımlanmıştır.Fotoğraflar, altlarında belirtilen kaynaklara aittir. Ayrıntılar ve orijinal ifadeler için kaynaklara bakabilirsin. Bir hata görürsen bize bildir.
