Chat GBT मा ठूलो भेद
साइबर सुरक्षा कम्पनी प्यारामिटरले Chat GBT मा एक कमजोरी पत्ता लगाएको छ जसले निजी कुराकानी हेर्न सक्छ, र OpenAI ले यस समस्यालाई समाधान गरेको छ।
कियासद्वारा अनुवादित, स्रोत: الجريدة — मूल स्रोत
अझै केही समय अघिसम्म, ‘च्याटजीपीटी’ मा साझा च्याट लिंकमा एउटा क्लिकले अज्ञात व्यक्तिलाई प्रयोगकर्ताका व्यक्तिगत कुराकानीहरू हेर्न अनुमति दिने सम्भावना थियो।
साइबर सुरक्षा कम्पनी ‘प्यारामिटर’ ले केही दिन अघि प्रकाशित गरेको विस्तृत प्रतिवेदनमा आक्रमणको श्रृंखलाका विवरणहरू सार्वजनिक गरिन्, जसलाई आज ‘अरबिया नेट’ ले सार्वजनिक गर्यो। त्यस बेलासम्म नै ‘ओपनएआई’ (OpenAI) ले, जसले ‘च्याटजीपीटी’ विकसित गरेको हो, सो कमजोरीलाई पहिले नै समाधान गरिसकेको थियो।
प्रविधि समाचारमा विशेषज्ञ ‘नोटबुकचेक’ वेबसाइटको प्रतिवेदन अनुसार, अनुसन्धानकर्ताहरूले १८ अक्टोबरमा ‘ओपनएआई’ को सुरक्षा कमजोरी पत्ता लगाउने पुरस्कार कार्यक्रम मार्फत सो कमजोरीको सूचना दिएका थिए। गत २६ अक्टोबर देखि, ‘च्याटजीपीटी’ को वेब संस्करण आक्रमणबाट सुरक्षित बनेको छ।
‘प्यारामिटर’ ले कुनै वास्तविक पीडितहरूको संकेत देखिएको छैन भनेर र आक्रमण श्रृंखलाका परीक्षणहरू केवल कम्पनीका आफ्नै खाताहरूमा सीमित रहेको बताइन्।
ग्राफिक तयार पार्न, ‘च्याटजीपीटी’ ले ‘म्याथलाइभ’ (MathLive) लाइब्रेरी प्रयोग गर्छ, जसले गणितीय समीकरणहरू इनपुट गर्न स्क्रिनबोर्ड प्रदान गर्छ। यो बोर्डले अर्को कुनै पनि विन्डोबाट सन्देशहरू स्वीकार गर्थ्यो र पृष्ठभित्र लोड हुने HTML सामग्रीलाई यसको जाँच नगरी नै समावेश गर्थ्यो। यसले सुरक्षात्मक रूपमा अलग नभएको एक फ्रेमवर्क सिर्जना गर्यो, जसलाई ब्राउजरले ‘च्याटजीपीटी’ वेबसाइटको नै भागको रूपमा व्यवहार गर्थ्यो। साथै, वेबसाइटको सुरक्षा नियमहरूले युट्युबबाट स्क्रिप्टहरू लोड गर्न अनुमति दिन्थ्यो, जसको सदुपयोग अनुसन्धानकर्ताहरूले आफ्नै जाभास्क्रिप्ट कोड चलाउन गरेका थिए।
यो कोड प्रयोगकर्ताको प्रवेश गरिएको सत्रमा चालु भएको थियो, जसले गर्दा उनले आफ्ना सबै कुराकानीहरूको सूचीमा पहुँच प्राप्त गर्न सके, आफूले पहिले कसैसँग साझा नगरेको एउटा निजी कुराकानी खोल्न सके, र त्यसका केही भागहरू बाह्य सर्भरमा पठाउन सके। च्याटजीपीटीका आन्तरिक एपीआईहरू मार्फत, कोडले प्रयोगकर्ताको तर्फबाट कार्यहरू पनि गर्न सक्थ्यो, जसलाई ‘प्यारामिटर’ ले अकाउन्ट कब्जा गर्ने अवस्थामा पुग्न सक्ने बताएको छ।
