باحثون: رابط مشاركة في ChatGPT قد يكشف محادثات خاصة

يقول باحثون أمنيون في Parameter Labs إن محادثة عامة في ChatGPT كان يمكن تحويلها إلى رابط يكشف الحساب الخاص لأي شخص يفتحه. فقد عثروا على طريقة تتيح لمشاركة خبيثة تشغيل JavaScript داخل جلسة ChatGPT المفتوحة للمستخدم، ما قد يتيح الوصول إلى محادثاته الخاصة وتنفيذ إجراءات عبر حسابه.

اعتمد الهجوم على ميزتين لم يكن من المفترض أن تعملا معًا: رسم بياني تفاعلي وميزة HTML Preview في ChatGPT، التي تعرض الشيفرة في صورة صفحة ويب صغيرة. وتقول Parameter Labs إنها استغلت الميزتين لاختراق الحاجز الذي يفترض أن يعزل شيفرة المعاينة غير الموثوقة عن صفحة ChatGPT الرئيسية.

كيف عمل الهجوم؟

تتبّع الباحثون الثغرة إلى MathLive، وهي مكتبة استخدمها ChatGPT لدعم الرسوم البيانية. أضافت MathLive مستمعًا للرسائل إلى الصفحة الرئيسية للتحكم في لوحة مفاتيح تظهر على الشاشة. وكان بإمكان المعاينة إرسال رسائل إلى هذا المستمع، الذي لم يتحقق من أن مصدرها موثوق. ثم أدرج المستمع محتوى HTML المرسل في الصفحة الرئيسية.

لم يؤدِّ ذلك وحده إلى تشغيل وسوم النصوص البرمجية. لكن Parameter Labs توصلت إلى طريقة تجعل الصفحة تنشئ إطارًا جديدًا غير مقيّد. ولأن صفحة ChatGPT الرئيسية هي التي أنشأت هذا الإطار، فقد كان بإمكانه العمل بهوية الموقع واستخدام جلسة الضحية المسجّل الدخول إليها. ويقول الباحثون إنهم استغلوا هذا الوصول لاستعراض المحادثات، واسترجاع محادثة خاصة لم تكن قد شُوركت معهم، وإرسال محتواها إلى خادم خارجي.

تقول Parameter Labs إن الهجوم كان يمكن تنفيذه عبر رابط مشاركة عام عادي، من دون مطالبة الضحية بتثبيت تطبيق أو الانضمام إلى مساحة عمل. وفي إحدى عمليات إعادة إنتاج الهجوم، كان فتح الرابط كافيًا؛ أما في نسخة سابقة، فكان على الضحية النقر مرة واحدة على زر Preview في ChatGPT.

ماذا فعلت OpenAI؟

أصلحت OpenAI المشكلة في 26 أكتوبر 2026، وصنّفت البلاغ على أنه P1، بحسب Parameter Labs. ويقول Simon Willison، الذي كتب عن البحث، إن OpenAI دفعت مكافأة اكتشاف أخطاء قدرها $5,000. وتشرح الروايات المنشورة الإصلاح، لكنها لا تذكر ما إذا كان الباحثون أو OpenAI قد عثروا على أدلة تثبت استغلال الثغرة ضد مستخدمين حقيقيين.

توضح الحادثة أن المعاينة قد تنطوي على مخاطر حتى عندما تعمل داخل إطار مقيّد؛ إذ يعتمد أمانها أيضًا على طريقة تعامل الصفحة المحيطة معها ومع المحتوى المضمّن. وقد جمع هجوم Parameter Labs هذه العناصر في رابط قابل للمشاركة، بدلًا من مطالبة الضحية بتشغيل الشيفرة بنفسه.