חוקרי Check Point Research פרסמו פרטים על פגם ב-ChatGPT שאיפשר לעקוף את Lockdown Mode, מצב אופציונלי שנועד להקשות על גניבת מידע דרך prompt injection. לפי החוקרים, OpenAI תיקנה את הפגם ב-18 בספטמבר 2026, ולכן אין צורך בפעולה מצד המשתמשים.
הפרטים
הבעיה נמצאה באופן שבו ChatGPT מטפל בתצוגות HTML מקדימות בתוך בלוקי קוד. התצוגה רצה בתוך מסגרות מבודדות (sandbox), וניסיונות ישירים לפתוח חלון חדש נחסמו. אבל הרשאות ה-sandbox עדיין איפשרו חלונות קופצים, ותוכן שנפתח דרכם כבר לא היה כפוף להגבלות המקוריות.
לפי המחקר, אפשר היה להפעיל זאת דרך פרומפט מנוסח, GPT מותאם זדוני או שיחה משותפת. החוקרים הדגימו הדלפה שקטה של נתוני שיחה, ללא אינטראקציה של המשתמש, באפליקציית שולחן העבודה. לדבריהם הבעיה אינה מוגבלת לסביבת Electron. מכיוון שהתוכן בחלון הקופץ בשליטת התוקף, אפשר היה להשתמש בו גם לפישינג או לפיתוי להורדת נוזקה, למשל "עדכון" מזויף. לא פורסם מזהה CVE או ציון חומרה.
Check Point מציינת בנפרד באג אחר של Parameter Labs באותו רכיב, שמאפשר הרצת JavaScript מחוץ ל-sandbox. זו פגיעות נפרדת.
נקודות לשים לב
- התיקון בוצע בצד השרת של OpenAI. לפי המקורות, לא פורסמה גרסת לקוח שצריך לעדכן.
- אל תניח ש-Lockdown Mode הוא חסם מוחלט. זו שכבת הגנה אחת, והמקרה מראה שגם היא יכולה להיעקף.
- היזהר מ-GPT מותאמים ומשיחות משותפות ממקור לא מוכר, ובמיוחד מתוכן שמבקש להריץ תצוגת HTML.
- לא פורסמה עדות לניצול בפועל. מה שהוצג הוא מחקר שנחשף באחריות.
מקורות: Check Point Research · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
