دور زدن حالت قفل‌شده ChatGPT و دسترسی به داده‌های حساس
محققان Check Point Research توانستند محدودیت‌های حالت قفل‌شده ChatGPT را دور بزنند و به داده‌های حساس دسترسی پیدا کنند. OpenAI پس از این گزارش، راه دور زدن را از میان برد.
حالت قفل‌شده یک تنظیم امنیتی اختیاری در ChatGPT است. این حالت اتصال به سرویس‌های خارجی را محدود می‌کند و قابلیت‌هایی مانند مرور زنده وب، Deep Research، حالت Agent و دانلود فایل را محدود یا غیرفعال می‌کند.
نقص امنیتی در نحوه نمایش پیش‌نمایش صفحات HTML در بلوک‌های کد ChatGPT بود. در این نقص، پنجره‌های پاپ‌آپ از درون سندباکس فرار می‌کردند.
به گفته Check Point Research، ادعا شده این آسیب‌پذیری امکان اجرای بدافزار را هم فراهم می‌کرد. پژوهشگران گفتند این یافته فقط به سرقت داده محدود نیست و ممکن است برای سرقت اعتبار و تحویل بدافزار نیز استفاده شود.
پژوهشگران هشدار دادند امنیت هوش مصنوعی تنها به اندازه محیط گسترده‌تر برنامه اطراف آن قوی است. آنان سازمان‌ها را به کنترل دسترسی به داده‌های حساس و توجه فراتر از امنیت مدل توصیه کردند.
منبع
- TechRadar
هر منبع در سایتِ خودش باز می‌شود؛ این صفحه همین‌جا می‌ماند.
دیدگاه‌ها
این خبر دیگر در دسترس نیست
شاید کهنه شده یا منبعش برداشته شده. خبرهای تازه‌ای که به کارِ شما می‌آید پایینِ همین صفحه است.
برو به «برای تو»