اختراق Chat GBT بزر واحد

كان من الممكن حتى وقت قريب أن تسمح نقرة واحدة على رابط محادثة مشتركة في «شات جي بي تي» لشخص غريب بالاطلاع على محادثات خاصة للمستخدم.

وكشفت شركة الأمن السيبراني «باراميتر» تفاصيل سلسلة الهجوم في تقرير مفصل نشرته قبل أيام ونقلته «العربية نت»، اليوم. وكانت شركة أوبن إيه آي -مطورة شات جي بي تي- قد عالجت الثغرة بالفعل بحلول ذلك الوقت.

وذكر تقرير لموقع «Notebookcheck» المتخصص في أخبار التكنولوجيا أن الباحثين أبلغوا عن الثغرة من خلال برنامج «أوبن إيه آي» لمكافآت اكتشاف الأخطاء الأمنية في 18 أكتوبر، ومنذ 26 أكتوبر الماضي، أصبح إصدارا تطبيق «شات جي بي تي» للويب محصنين ضد الهجوم.

وقالت «باراميتر» إنها لم ترصد أي مؤشرات على وقوع ضحايا فعليين، وإن اختبارات سلسلة الهجوم اقتصرت على حسابات الشركة نفسها.

ولإنشاء الرسم البياني، يستعين «شات جي بي تي» بمكتبة MathLive، التي توفر لوحة مفاتيح على الشاشة لإدخال المعادلات الرياضية. وكانت لوحة المفاتيح هذه تقبل الرسائل من أي نافذة أخرى، وتدرج محتوى HTML الذي تحمله داخل الصفحة دون التحقق منه. وأدى ذلك إلى إنشاء إطار برمجي غير معزول أمنياً، يتعامل معه المتصفح باعتباره جزءاً من موقع «شات جي بي تي» نفسه. كما سمحت قواعد الأمان في الموقع بتحميل نصوص برمجية من يوتيوب، وهو ما استغله الباحثون لتشغيل كود جافا سكريبت خاص بهم.

وعمل هذا الكود داخل جلسة المستخدم المسجل دخوله إلى «شات جي بي تي»، مما أتاح له الوصول إلى قائمة جميع محادثاته، وفتح محادثة خاصة لم يسبق له مشاركتها، وإرسال أجزاء منها إلى خادم خارجي. ومن خلال واجهات برمجة التطبيقات الداخلية لـ«شات جي بي تي»، كان بإمكان الكود أيضاً تنفيذ إجراءات نيابة عن المستخدم، وهو ما وصفته «باراميتر» بأنه قد يصل إلى الاستيلاء على الحساب.