OpenAI, ChatGPT’de paylaşılan link özelliğinde bulunan ciddi bir güvenlik açığını 26 Ekim’de kapattı. Kötü niyetli hazırlanmış bir sohbet bağlantısı, onu açan kişinin oturum açık hesabında saldırganın kodunu çalıştırıp özel sohbetlerini okuyabiliyordu.
Açığı güvenlik şirketi Parameter’ın araştırmacısı Mukul Goyal buldu. Sorun, Türkiye’de reklam göstermeye de başlayan ChatGPT‘nin web sürümündeydi.
Parameter, açığı 18 Ekim’de OpenAI’ın hata ödül programına bildirdi. OpenAI sorunu yeniden üretti, önem derecesini P2’den en yüksek kategori olan P1’e çıkardı ve araştırmacılara toplam 5.000 dolar ödül verdi. Ayrıntılı rapor, düzeltmenin ardından 28 Ekim’de Parameter’ın teknik incelemesinde yayımlandı.
ChatGPT Açığı Nasıl Çalışıyordu?
Tuzak, sıradan görünen herkese açık bir ChatGPT sohbetiydi. Bu bağlantı e-posta, mesajlaşma uygulaması, destek talebi ya da sosyal medya gönderisiyle gerçek bir paylaşım gibi gönderilebiliyordu.
Kurbanın bir şey yüklemesi, saldırganın çalışma alanına katılması ya da onun üzerinden giriş yapması gerekmiyordu. En kararlı denemede bağlantıyı açıp ChatGPT’nin Önizleme (Preview) düğmesine bir kez basmak yetiyordu. Sonraki sürümde önizleme kendiliğinden açıldığı için bağlantıya girmek tek adım hâline geldi.
ChatGPT, sohbetteki HTML kodunu ayrı bir adreste, kapalı bir çerçevede çalıştırıyor. Bu koruma sağlam kaldı. Ancak aynı sohbetteki etkileşimli bir grafik, MathLive adlı matematik kütüphanesini ana sayfaya yüklüyordu. Bu kütüphane, mesajın kimden geldiğini denetlemeden kod içeren içerik kabul ediyordu.
Böylece saldırganın kodu chatgpt.com’un bir parçası gibi çalışabildi. Araştırmacılar bu yolla kurbanın son sohbetlerini listeledi, saldırganla hiç paylaşılmamış özel bir sohbeti açtı ve küçük bir bölümünü kendi sunucularına gönderdi. Kod, kurbanın hesabında onun adına işlem yapabilecek erişime sahipti.
İstismar Edildi mi, Kullanıcı Ne Yapmalı?
Deneme, birbirinden ayrı test hesaplarıyla kontrollü olarak yapıldı. Açığın gerçek kullanıcılara karşı istismar edildiğine dair bilgi yok.
Düzeltme OpenAI tarafında yapıldı. Türkiye’deki ChatGPT kullanıcılarının da bir şey yüklemesine, şifre değiştirmesine ya da ayar sıfırlamasına gerek yok. Yine de tanımadığınız kişilerden gelen sohbet bağlantılarını açarken dikkatli olmak iyi bir alışkanlık.
ChatGPT’de Paylaşılan Bağlantılar Nasıl Silinir?
Kendi paylaştığınız sohbetlerin listesini görmek ve artık gerekmeyenleri kaldırmak için şu adımları izleyebilirsiniz:
- ChatGPT’de Ayarlar (Settings) bölümünü açın.
- Veri kontrolleri (Data controls) sekmesine girin.
- Paylaşılan bağlantılar (Shared links) satırının yanındaki Yönet (Manage) düğmesine basın.
- Silmek istediğiniz bağlantının yanındaki çöp kutusu simgesine dokunun. Hepsini kaldırmak için üç nokta menüsündeki Tüm paylaşılan bağlantıları sil (Delete all shared links) seçeneğini kullanın.
ChatGPT’nin hesabınız hakkında hatırladığı kişisel bilgileri ise ChatGPT’nin bellek özelliği ayarlarından görüp düzenleyebilirsiniz.
Siz ChatGPT’de paylaştığınız sohbet bağlantılarını en son ne zaman kontrol ettiniz?
