نقصی در ChatGPT راه دور زدن Lockdown Mode را باز کرد

پژوهشگران Check Point Research نقصی در ChatGPT پیدا کردند که می‌توانست محافظت Lockdown Mode را دور بزند و تاریخچه کامل گفت‌وگوی کاربر را به سرور مهاجم بفرستد. این حالت امنیتی برای کم‌کردن خطر افشای اطلاعات در حمله‌های مبتنی بر دستورهای مخرب طراحی شده است. به گفته دیجیاتو، OpenAI مشکل را در سرورهایش رفع کرده و Check Point پس از آزمایش دوباره تأیید کرده که روش حمله دیگر کار نمی‌کند؛ بنابراین کاربران برای رفع این نقص نیاز به اقدام جداگانه ندارند.

این ایراد به قابلیت پیش‌نمایش صفحه‌های HTML مربوط بود که OpenAI در فوریه ۲۰۲۶ به بلوک‌های کد ChatGPT اضافه کرد. پیش‌نمایش، صفحه را در یک محیط جداشده نمایش می‌دهد تا کد نتواند آزادانه به داده‌های حساب دسترسی پیدا کند. اما پژوهشگران دریافتند صفحه می‌توانست با ساختن یک قاب تو‌در‌تو، پنجره‌ای تازه باز کند که از محیط جداشده بیرون می‌رفت. در نتیجه، محدودیت‌های Lockdown Mode هم جلوی ارتباط آن پنجره با سرور بیرونی را نمی‌گرفت.

حمله چگونه انجام می‌شد؟

به گزارش Check Point، مهاجم می‌توانست حمله را از راه یک دستور مخرب، GPT اختصاصی آلوده یا گفت‌وگوی اشتراک‌گذاری‌شده آغاز کند. در نسخه وب، کاربر باید روی پیش‌نمایش کلیک می‌کرد؛ بااین‌حال، پژوهشگران می‌گویند محتوای پیش‌نمایش می‌توانست عادی و بی‌خطر به نظر برسد. پنجره بازشده همچنین می‌توانست صفحه ورود جعلی نشان دهد یا کاربر را به دریافت بدافزار ترغیب کند.

خطر برای نسخه قدیمی دسکتاپ ChatGPT، موسوم به ChatGPT Classic، بیشتر بود. در این نسخه، طبق یافته Check Point، بازشدن پنجره به کلیک کاربر نیاز نداشت و صرف گفت‌وگو می‌توانست برای فرستادن تاریخچه چت کافی باشد. این موضوع مهم است چون کاربر ممکن بود تصور کند پنجره تازه بخشی از خود برنامه است. OpenAI گفته نسخه کلاسیک همچنان بسته‌های امنیتی دریافت می‌کند.

Lockdown Mode چه محدودیت‌هایی دارد؟

Lockdown Mode همچنان یک گزینه اختیاری است و برای همه کاربران طراحی نشده؛ این قابلیت بیشتر برای افراد و سازمان‌هایی در نظر گرفته شده که با اطلاعات حساس کار می‌کنند. با فعال‌کردنش، مرور وب به محتوای ذخیره‌شده محدود می‌شود، بارگذاری تصویر از اینترنت متوقف می‌شود و امکاناتی مانند Deep Research، Agent Mode، اتصال‌های زنده و دانلود فایل غیرفعال می‌شوند. تولید تصویر همچنان فعال می‌ماند.

فعال‌کردن این حالت به‌تنهایی مانع استفاده از گفت‌وگوها برای آموزش مدل‌ها نمی‌شود. این موضوع باید جداگانه در تنظیمات داده مدیریت شود. کاربران می‌توانند Lockdown Mode را از تنظیمات امنیت و سپس امنیت پیشرفته پیدا کنند؛ دسترسی به آن به نوع حساب و وضعیت عرضه بستگی دارد.