Kritik Açık: Paylaşılan ChatGPT Bağlantıları Üzerinden Hesap Ele Geçirme

Güvenlik araştırmacılarının keşfettiği açık sayesinde, sıradan bir ChatGPT paylaşım bağlantısı üzerinden oturum açmış kullanıcıların hesaplarına kod çalıştırmak mümkün hale geldi.

Yapay zeka ekosisteminin merkezindeki dev platformlar, karmaşık güvenlik açıklarıyla sınanmaya devam ediyor. Araştırma ekipleri, ChatGPT'nin korumalı alanını (sandbox) ve içerik güvenlik politikasını (CSP) bypass ederek, herhangi bir kullanıcının kimlik doğrulanmış oturumuna sızmayı başaran kritik bir açık raporladı.

Ekim ayında keşfedilen bu yöntemle saldırganlar, normal bir genel ChatGPT paylaşım özelliği üzerinden kötü amaçlı JavaScript kodu barındıran konuşmalar oluşturabiliyor. Kurban bu bağlantıyı açtığında, kod `chatgpt.com` alan adında doğrudan çalışarak özel sohbet geçmişlerini okuyabiliyor ve doğrulanmış API'leri kurban adına çağırarak tam hesap kontrolü sağlayabiliyor.