دفعت OpenAI مكافأة أمنية قدرها 5000 دولار عن ثغرة في روابط المشاركة في ChatGPT، كانت تتيح للمهاجم تشغيل شيفرة برمجية داخل الجلسات المسجّلة لكل من يفتح الرابط الخبيث، بحسب تقرير لسواتي خاندلوال في The Hacker News ظهر على Techmeme. وتذكّر هذه الثغرة بأن المحادثات المشتركة مع الذكاء الاصطناعي ليست مجرد نص سلبي.
تكمن أهمية المشكلة في أن روابط المشاركة جزء طبيعي من استخدام ChatGPT، وكثيراً ما يفتحها المستخدمون وهم مسجّلون في حساباتهم. وفي هذه الحالة، يمكن لأي شيفرة مخفية في جلسة مشتركة أن تصل إلى حساب المشاهد نفسه. وقد عالجت OpenAI المشكلة عبر المكافأة، مع أن تفاصيل توقيت الإصلاح لا تزال محدودة.
كيف عملت ثغرة روابط مشاركة ChatGPT
بحسب التقرير، تعمل الجلسة المشتركة كوسيلة توصيل: ينشئ المهاجمون رابط مشاركة في ChatGPT، ويحقنون فيه شيفرة، ثم ينتظرون أن يفتحه مستخدمون مسجّلون. ولأن المتصفح يثق بالجلسة النشطة، يمكن للشيفرة أن تعمل بصلاحيات المشاهد.
هذا خطر كلاسيكي بين الجلسات: المستخدم لا يحمّل أي شيء ولا يشارك كلمة مرور، ومع ذلك تُكشف جلسته بمجرد النقر على رابط يبدو كإخراج عادي للذكاء الاصطناعي. وقد حصل الباحثون على 5000 دولار مقابل الإبلاغ عن الثغرة عبر برنامج المكافآت في OpenAI.
حدود اشتراكات OpenAI تأتي مع الإصلاح
في تغيير منفصل للسياسات، أفاد موقع The Decoder بأن OpenAI باتت تحدّ عدد حسابات ChatGPT المدفوعة المرتبطة بجهاز واحد وبطاقة دفع واحدة. وتتأثر الخطط المدفوعة ومنها ChatGPT Go وPlus وPro 100 وPro 200 وPro 500، بينما تُستثنى حسابات Free وBusiness وEnterprise وEdu.
يرى المستخدمون الذين يبلغون الحد رسالة «Device limit reached»، ولا يمكن استخدام ذلك الحساب على الجهاز بعدها. ولا يؤدي تسجيل الخروج إلى تحرير مساحة، وتوجّه OpenAI المستخدمين نحو أرصدة إضافية أو إعادة تعيين الاستخدام بدلاً من تكديس اشتراكات رخيصة.
- الثغرة: تنفيذ شيفرة داخل جلسات ChatGPT المشتركة المسجّلة
