كيف استولينا على حسابات ChatGPT

اكتشفت Parameter Labs سلسلة هجوم معقدة ضد بيئة العزل الخاصة بمعاينة HTML في ChatGPT: إذ استخدم معالج رسائل لوحة المفاتيح الافتراضية من MathLive خاصية innerHTML دون التحقق من المصدر، مما سمح لتعليمات برمجية غير موثوقة داخل إطار مضمن بحقن إطار آخر دون عزل، كما أن نقطة oEmbed في YouTube، وهي من مصادر النصوص القليلة المسموح بها في سياسة CSP، كانت تعكس JavaScript لتنفيذ التعليمات. وكان بإمكان رابط مشاركة خبيث يزوره مستخدم مسجل الدخول أن يسرب بياناته الخاصة أو يتصرف نيابة عنه. وقد أغلقت OpenAI الثغرة ودفعت مكافأة قدرها 5000 دولار، وهو مبلغ يراه الكاتب زهيدا لثغرة بهذه الخطورة، مما يذكر بأن واجهات تطبيقات الذكاء الاصطناعي المعزولة بإحكام تحتاج أيضا إلى تحقق صارم من مصدر الرسائل.

• Simon Willison2026-10-31 23:15