ثغرة خطيرة في ChatGPT سمحت باختراق المحادثات الخاصة عبر رابط مشترك

كشفت شركة الأمن السيبراني "باراميتر" عن ثغرة أمنية خطيرة في خدمة "شات جي بي تي" (ChatGPT) التابعة لشركة "أوبن إيه آي" (OpenAI)، كانت تسمح للمهاجمين بالوصول إلى المحادثات الخاصة للمستخدمين عبر رابط مشترك. وأفادت الشركة في تقرير مفصل بأن نقرة واحدة على رابط محادثة مشتركة كانت كافية لمنح شخص غريب القدرة على الاطلاع على خصوصيات المستخدمين. وقد قامت "أوبن إيه آي" بمعالجة هذه الثغرة بالفعل قبل نشر التقرير.

بدأت القصة عندما أبلغ الباحثون عن الثغرة لـ"أوبن إيه آي" في 18 أكتوبر من خلال برنامج مكافآت اكتشاف الأخطاء الأمنية. وبحلول 26 أكتوبر، تم تأمين إصدار الويب من تطبيق "شات جي بي تي" ضد هذا النوع من الهجمات، وفقًا لما نقله موقع "Notebookcheck" المتخصص في أخبار التكنولوجيا عن "العربية Business". وأكدت "باراميتر" أنها لم ترصد أي حالات تعرض فيها مستخدمون فعليون للاختراق، وأن الاختبارات اقتصرت على حسابات الشركة.

آلية تنفيذ الهجوم:

بدأ الهجوم بإنشاء محادثة عادية على "شات جي بي تي" ومشاركتها. يقوم المهاجم بإنشاء محادثة تتضمن معاينة لمحتوى HTML ورسمًا بيانيًا، ثم يشاركها عبر زر المشاركة المعتاد. استغلت الثغرة مكتبة MathLive التي يستخدمها "شات جي بي" لإنشاء الرسوم البيانية، حيث كانت لوحة المفاتيح الخاصة بها تقبل الرسائل من أي نافذة أخرى وتدمج محتوى HTML دون تحقق كافٍ. أدى ذلك إلى إنشاء إطار برمجي غير معزول أمنيًا، اعتبره المتصفح جزءًا من موقع "شات جي بي تي" نفسه.

سمحت قواعد الأمان في الموقع بتحميل نصوص برمجية من يوتيوب، وهو ما استغله الباحثون لتشغيل كود جافا سكريبت خاص بهم. عمل هذا الكود ضمن جلسة المستخدم النشطة على "شات جي بي تي"، مما منحه وصولاً إلى قائمة المحادثات الخاصة، والقدرة على فتح محادثات لم يسبق مشاركتها، وإرسال أجزاء منها إلى خادم خارجي. ووصفت "باراميتر" هذه القدرة بأنها قد تصل إلى الاستيلاء على الحساب عبر واجهات برمجة التطبيقات الداخلية لـ"شات جي بي تي".

بشكل مبسط، كان على المهاجم إنشاء محادثة تحتوي على كود خبيث ومشاركة رابطها مع الضحية. عند فتح الضحية للرابط، كان الكود الخبيث يستغل ثغرة في طريقة عرض المحتوى، مما يسمح له بالعمل داخل حساب "شات جي بي تي" الخاص بالمستخدم. لم يقتصر الأمر على الاطلاع على المحادثة المشتركة، بل امتد إلى الوصول إلى محادثات أخرى خاصة بالمستخدم وإرسال محتواها دون علمه.

في البداية، كان يتطلب الهجوم نقرة واحدة من الضحية على زر معاينة الرابط. لاحقًا، طور الباحثون نسخة تفتح فيها المعاينة تلقائيًا، مما يعني أن مجرد فتح الرابط كان كافيًا لتنفيذ الهجوم.

مكافأة وإصلاحات:

أعادت "أوبن إيه آي" التحقق من الهجوم ورفعت تصنيف خطورة الثغرة من P2 إلى P1، وقدمت مكافأة قدرها 5 آلاف دولار للباحثين. ويرى المطور سايمون ويلسون أن هذه المكافأة قد تكون منخفضة مقارنة بخطورة الثغرة. قامت مكتبة MathLive أيضًا بتغيير إعداداتها الافتراضية، حيث أصبحت لوحة المفاتيح تقبل الرسائل من نطاقها الخاص فقط اعتبارًا من الإصدار 0.111.2 في 31 أكتوبر.

نصائح للمستخدمين:

لا يحتاج المستخدمون إلى اتخاذ إجراءات إضافية لمعالجة هذه الثغرة، حيث قامت "أوبن إيه آي" بإصلاحها. ومع ذلك، يُنصح بمراجعة الروابط التي سبق مشاركتها، حيث يمكن لأي شخص يمتلكها الاطلاع على المحادثة وإعادة مشاركتها. لا تسمح "أوبن إيه آي" بتقييد الوصول إلى روابط المحادثات المشتركة أو ضبط انتهاء صلاحيتها. يمكن للمستخدمين مراجعة وحذف الروابط المشتركة من خلال الإعدادات (Settings) ثم عناصر التحكم في البيانات (Data controls) والضغط على "إدارة" (Manage) بجوار الروابط المشتركة (Shared links). يؤدي حذف المحادثة الأصلية أيضًا إلى حذف رابطها.

لزيادة الأمان عند فتح الروابط الواردة من مصادر غير موثوقة مثل المنتديات أو رسائل البريد الإلكتروني أو تطبيقات المحادثة، يُفضل استخدام نافذة تصفح خاصة لا يكون المستخدم مسجلًا دخوله فيها إلى حسابه، حيث كان هذا الهجوم يتطلب جلسة تسجيل دخول نشطة لإحداث الضرر. تُعد سجلات المحادثات هدفًا شائعًا للهجمات، كما أظهرت واقعة سابقة تتعلق بإضافات لحظر الإعلانات كانت تقرأ محادثات المستخدمين على "شات جي بي تي" و"جيميناي" (Gemini) سرًا. ميزة قفل المحادثات الفردية باستخدام رمز PIN التي أتاحها "شات جي بي تي" مؤخرًا تحمي المحادثات من الوصول إليها عبر الجهاز، لكنها لا توفر تشفيرًا للمحتوى.