Гарын товчлуур дээр байрлуулсан ухаалаг гар утсан дээр ChatGPT нээх.
Аюулгүй байдлын судлаачид OpenAI алдааг засахаас өмнө ChatGPT-ийн хортой холбоос нь нэвтэрсэн хөтчийн сессээр дамжуулан хувийн яриаг ил болгож болохыг харуулсан.

Хортой ChatGPT холбоос ашиглан халдагчид хувийн яриаг нууцаар уншиж, хэрэглэгчийн идэвхтэй сессийг булаан авах боломжтой байсныг аюулгүй байдлын судлаачид илрүүлжээ. Хяналттай туршилтын үеэр уг халдлагаар тухайн халдагчтай огт хуваалцаагүй яриаг татаж, агуулгынх нь хэсгийг гаднын сервер рүү илгээсэн байна.

Кибер аюулгүй байдлын Parameter компанийн судлаачид нууц үг хулгайлахгүйгээр, хэрэглэгчээр ямар нэгэн программ суулгуулахгүйгээр эмзэг байдлыг үзүүлжээ. Халдлага ChatGPT-ийн өөрийнх нь яриа хуваалцах функцээр дамжин хэрэгжсэн байна.

Parameter-ийн судлаач Мукул Гоялын мэдээлснээр OpenAI уг алдааг 2026 оны аравдугаар сарын 26-нд зассан бөгөөд тэрээр илрүүлсэн зүйлсээ хоёр хоногийн дараа нийтэлжээ. Судлаачид хяналттай туршилтын бүртгэлүүд ашигласан бөгөөд ChatGPT-ийн хэрэглэгчдийн эсрэг гэмт этгээдүүд уг эмзэг байдлыг ашигласан гэх баталгаатай мэдээлэл одоогоор байхгүй байна.

Нэг хуваалцсан ChatGPT холбоос хувийн яриаг хэрхэн задруулах боломжтой байсан бэ

ChatGPT хэрэглэгчдэд тусдаа яриаг нийтийн холбоосоор хуваалцах боломж олгодог. Parameter-ийн илрүүлснээр тусгайлан бэлтгэсэн яриа нь өөр хэрэглэгч нэвтэрсэн үедээ нээхэд хортой код ажиллуулахын тулд энэ функцийг ашиглаж байжээ.

Судлаачид интерактив график болон урьдчилан бэлтгэсэн HTML Preview агуулсан хуваалцсан яриа үүсгэсэн байна. Халдлагын хамгийн найдвартай хувилбарт хүлээн авагч хуваалцсан холбоосыг нээгээд, ChatGPT-ийн Preview товчийг дарах шаардлагатай байжээ.

Дараагийн хувилбарт урьдчилан харах цонх автоматаар нээгдсэн байна. Ингэснээр хүлээн авагч зөвхөн хортой холбоосыг нээхэд хангалттай болжээ. Parameter тусдаа туршилтын бүртгэл ашиглан энэ хувилбарыг гурван удаа давтан үзүүлсэн байна. Ойролцоогоор 4.5 секундын дараа код ажилласныг баталгаажуулсан дохио гарчээ.

Дараа нь судлаачид уг эмзэг байдал яагаад зүгээр нэг хүсээгүй цонх гарч ирэхээс илүү ноцтой болохыг үзүүлсэн байна. Тэдний бичсэн код ChatGPT-ийн нэвтэрсэн хэрэглэгчийн ярианы API-д хандаж, сүүлийн үеийн яриануудыг жагсаан, хамааралгүй хувийн чатыг татжээ.

Мөн хариултын багахан хэсгийг судалгааны багийн хянадаг сервер рүү илгээсэн байна.

Ийнхүү өөр хэрэглэгчийн идэвхтэй сессээр дамжуулан хувийн ярианд нэвтрэх боломжтойг халдлага харуулжээ. Гэхдээ судлаачид бүртгэлийг бүрмөсөн булаан авах, нууц үг өөрчлөх эсвэл хэрэглэгчийг бүртгэлээс нь түгжих үйлдлийг үзүүлээгүй байна.

Халдлага ChatGPT-ийн аюулгүй байдлын хамгаалалтыг хэрхэн тойрсон бэ

Эмзэг байдал нь ChatGPT-ийн HTML Preview функц болон MathLive нэртэй математикийн сангийн хоорондын санаандгүй уялдаанаас үүссэн байна.

HTML Preview нь ChatGPT-д кодоор үүсгэсэн интерактив веб хуудсыг харуулах боломж олгодог. Аюулгүй байдлын үүднээс эдгээр хуудсыг ихэвчлэн хязгаарлагдсан браузерийн хүрээнд ажиллуулдаг. Ингэснээр урьдчилан харах цонхон доторх код ChatGPT-ийн үндсэн хуудас болон түүнд хадгалагдсан хувийн мэдээлэлд шууд хандах боломжгүй болдог.

Parameter-ийн техникийн мэдээлэлд дурдсанаар энэ хамгаалалт эхэндээ хэвийн ажиллаж байжээ. Харин хуваалцсан яриан дахь интерактив график MathLive-ийг үндсэн хуудсанд ачаалснаар сул тал үүссэн байна.

MathLive нь бусад браузерийн хүрээнээс ирсэн мессежийг хүлээн авдаг бүрэлдэхүүнтэй байжээ. Судлаачид уг бүрэлдэхүүн мессежийн эх сурвалжийг хангалттай шалгалгүйгээр тодорхой зааврыг боловсруулж чаддагийг илрүүлсэн байна. Үүний улмаас хязгаарлагдсан урьдчилан харах цонх халдагчийн хянадаг HTML кодыг ChatGPT-ийн үндсэн хуудсанд оруулах боломжтой болжээ.

Үүний дараа судлаачид оруулсан HTML кодыг ашиглан анхны хязгаарлалтуудгүй шинэ браузерийн хүрээ үүсгэсэн байна. ChatGPT-ийн аюулгүй байдлын бодлогод зөвшөөрөгдсөн YouTube-ийн төгсгөлийн цэгээс ирсэн скриптийн хариу халдлагын гинжийг гүйцээж, кодыг вебсайтын нэвтэрсэн хэрэглэгчийн эрхээр ажиллуулах боломж олгожээ.

Бие даасан хөгжүүлэгч, аюулгүй байдлын тайлбарлагч Саймон Виллисон энэ мэдээллийг аравдугаар сарын 31-нд шалгасан байна. Түүний дүн шинжилгээгээр тусгаарлагдсан урьдчилан харах цонх, MathLive-ийн мессежийн систем болон зөвшөөрөгдсөн гуравдагч талын скриптүүдийн харилцан үйлчлэл эмзэг байдлыг бий болгожээ.

OpenAI мэдээллийг нийтэд дэлгэхээс өмнө алдааг зассан байна

Parameter 2026 оны аравдугаар сарын 18-нд илрүүлсэн зүйлсээ OpenAI-ийн алдааны урамшууллын хөтөлбөрт хүргүүлжээ. Судалгааны багийн мэдээлснээр OpenAI код ажиллуулах болон хувийн ярианд нэвтрэх хоёр үйлдлийг хоёуланг нь дахин гарган шалгасан байна.

Аравдугаар сарын 21-нд OpenAI эмзэг байдлын зэрэглэлийг P2-оос P1 болгон ахиулсан гэх мэдээлэл байна. Үүний дараа компани ChatGPT-ийн веб интерфэйсийн хоёр хувилбарт засвар нэвтрүүлжээ.

Parameter-ийн мэдээлснээр аравдугаар сарын 26 гэхэд хоёр хувилбар уг халдлагад ашигласан браузерийн мессежүүдийг хүлээн авахаа больсон байна. Судлаачид OpenAI асуудлыг шийдэгдсэн гэж тэмдэглэж, нийт 5,000 ам.долларын (3,708 фунт стерлинг) урамшуулал олгосон гэж мэдээлжээ.

Засварыг ChatGPT-ийн вебсайтаар дамжуулан нэвтрүүлсэн байна. Энэ тодорхой эмзэг байдлаас хамгаалагдахын тулд хэрэглэгчид аппликэйшн шинэчлэх шаардлагагүй байжээ.

Нийтэд дэлгэсэн судалгаанд хортой хуваалцсан яриа нь хэрэглэгчид хуваалцахыг зориогүй мэдээллийг задруулах боломжтойг тайлбарласан байна. Гэхдээ нотолгоо нь хэрэглэгчдийн эсрэг бодит халдлага үйлдсэн нь батлагдсан кампанит ажилд бус, хяналттай аюулгүй байдлын туршилтад үндэслэжээ.

Хувийн ярианд нэвтэрч, сонгосон мэдээллийг гаднын сервер рүү дамжуулах боломжтойг Parameter тогтоосон байна. Гэвч энэхүү судалгаагаар энгийн ChatGPT бүртгэлүүд бодит халдлагын үеэр эвдэгдсэн гэж дүгнэх боломжгүй.

Эмзэг байдлыг зассан ч энэ тохиолдол вебсайтын тусдаа функцүүд хоорондоо санаандгүй байдлаар харилцан үйлчилж, хувийн мэдээллийг нэвтрэх боломжгүй байлгах зорилготой аюулгүй байдлын хамгаалалтыг сулруулж болохыг харууллаа.