رابط مشاركة في ChatGPT كان يمكنه تشغيل شيفرة مهاجم وقراءة المحادثات الخاصة؛ وOpenAI أصلحت الثغرة

نشر باحثون في شركة الأمن Parameter تفاصيل ثغرة في ChatGPT جرى إصلاحها: كان رابط مشاركة عام يبدو عادياً قادراً على تشغيل JavaScript يتحكم فيه مهاجم داخل الجلسة المسجّلة لمن يفتحه. وأوردت The Hacker News الاكتشاف هذا الأسبوع.

ما الذي كان الهجوم قادراً عليه

في اختبارات Parameter المضبوطة، عملت الشيفرة باسم chatgpt.com وتمكنت من:

• سرد أحدث محادثات الضحية؛
• فتح محادثة خاصة لم تُشارَك قط مع المهاجم؛
• إرسال جزء منها إلى خادم خارجي يتحكم فيه الباحثون.

ويقول الباحثون إن الشيفرة كانت تستطيع عملياً التصرف باسم الضحية على الموقع، وكان فتح الرابط هو الخطوة الوحيدة المطلوبة.

السبب الجذري

بحسب Parameter، اجتمعت ثلاثة قرارات تصميمية: مكوّن إدخال المعادلات MathLive كان يقبل رسالة تغيّر إعداداته دون التحقق من الإطار المرسل؛ وكان بإمكان الرسالة حمل HTML خام؛ وكان هذا الـHTML قادراً على إنشاء إطار بلا عزل يرث هوية ChatGPT، متجاوزاً ميزة Preview المعزولة.

التسلسل الزمني

• 18 أكتوبر 2026: الإبلاغ عبر برنامج مكافآت الثغرات لدى OpenAI.
• أعادت OpenAI إنتاج الثغرة ورفعت خطورتها من P2 إلى P1، أعلى فئة لديها.
• 26 أكتوبر: نشر الإصلاح؛ ونشرت Parameter تحليلها في 28 أكتوبر.

لا تفيد Parameter بوجود استغلال فعلي؛ إذ أُجري الإثبات بين حسابات اختبار تابعة لها. ولا يحتاج المستخدمون إلى فعل أي شيء، فالإصلاح من جانب OpenAI.