ChatGPT paylaşım açığı kapatıldı
Parameter güvenlik firmasının keşfettiği ChatGPT paylaşım açığı, tek tıkla özel sohbetlere erişim sağlıyordu. OpenAI hatayı sekiz günde kapattı.
Öne çıkanlar
- Parameter firması ChatGPT'de kritik bir açık buldu.
- Açık, tek tıkla son sohbetlere erişilmesini sağlıyordu.
- OpenAI hatayı sekiz günde kapatıp ödül verdi.
ChatGPT paylaşım açığı, kullanıcıların oturumu açıkken tek bir tıklamayla özel sohbetlerinin ele geçirilmesine yol açabilen kritik bir güvenlik sorunuydu. Güvenlik firması Parameter tarafından tespit edilen açık, kötü niyetli paylaşılan sohbet bağlantıları üzerinden hedef hesabın oturumunda kod çalıştırabiliyordu. Şifre çalmaya gerek kalmadan çalışan açık, chatgpt.com gibi güvenilir görünen adresler üzerinden etki gösteriyordu.
Açık nasıl çalışıyordu ve nasıl kapatıldı?
Saldırı zinciri, MathLive kütüphanesinin mesajları doğrulamadan kabul etmesi ve ham HTML alabilmesi üzerine kuruluydu. Bu durum, güvenilmeyen önizlemelerin ana sayfaya HTML eklemesine olanak tanıyordu. OpenAI, 18 Ekim'de Bugcrowd platformu üzerinden yapılan bildirimin ardından sorunu kendi sistemlerinde doğruladı. Şirket, önem derecesini en yüksek seviye olan P1'e yükselterek sunucu tarafında gerekli düzeltmeleri tamamladı.
Kullanıcıların yapması gereken bir şey var mı?
Düzeltmenin tamamen sunucu tarafında yapılmış olması nedeniyle kullanıcıların herhangi bir işlem yapması gerekmiyor. Parameter tarafından yayımlanan teknik raporun ardından OpenAI, araştırmacılara toplam 5.000 dolar ödül ödedi.
Kaynaklar
Bu haber, yukarıdaki kaynaklardan yapay zeka yardımıyla Türkçe derlenmiş ve yayın masasının doğruluk kuralları çerçevesinde otomatik yayımlanmıştır.Fotoğraflar, altlarında belirtilen kaynaklara aittir. Ayrıntılar ve orijinal ifadeler için kaynaklara bakabilirsin. Son güncelleme: 1 Kasım 2026, 07:12. Bir hata görürsen bize bildir.
