Ընդհանուր ChatGPT հղումը կարող էր հարձակվողի կոդ գործարկել ձեր նիստում և կարդալ մասնավոր զրույցները

Անվտանգության Parameter ընկերության հետազոտողները պարզել են, որ վնասակար ընդհանուր ChatGPT հղումը կարող էր հարձակվողի կոդը գործարկել այն բացող ցանկացած անձի մուտք գործած նիստում՝ թույլ տալով հասանելիություն մասնավոր զրույցներին։ Թերությունը հաղորդվել է OpenAI-ի խոցելիությունների համար վճարումների ծրագրով հոկտեմբերի 18-ին, շտկվել է ութ օր անց և գնահատվել է P1, այսինքն OpenAI-ի ամենալուրջ կարգով։ Հարձակումը օգտագործել է սովորական ընդհանուր զրույց և զոհից չէր պահանջում ծրագրային ապահովում տեղադրել, աշխատանքային տարածքին միանալ կամ հարձակվողի միջոցով մուտք գործել։

Ինչ էր թույլ տալիս թերությունը

Հղումը բացվելուց հետո կոդը գործարկվել է իրական ChatGPT կայքի հետ նույն հասանելիությամբ։ Այն թվարկել է վերջին զրույցները, բացել է մասնավոր զրույց, որը երբեք չէր համօգտագործվել հարձակվողի հետ, և դրա փոքր մասը ուղարկել է հետազոտողների վերահսկողության տակ գտնվող սերվերին։ Քանի որ այն ուղղակիորեն կանչել է ChatGPT-ի մուտք գործած ծրագրային ինտերֆեյսները, հետազոտողները ասել են, որ կարող էր գործողություններ կատարել զոհի հաշվի անունից։ Աշխատանքը վերահսկվող փորձ էր, Parameter-ը հաղորդել է իրական աշխարհում օգտագործման բացակայություն, իսկ մասնավոր զրույցի ապացույցը գործարկվել է առանձին հաշիվների միջև։

Ինչպես էր աշխատում հարձակումը

ChatGPT-ի նախադիտման գործառույթը կարող է զրույցի HTML բլոկը վերածել փոքր վեբ էջի, որը գործարկվում է առանձին վեբ հասցեով սահմանափակված շրջանակում։ Այդ ավազատուփը պահպանվել է։ Մուտքի ճանապարհը նույն ընդհանուր զրույցում ինտերակտիվ գրաֆիկն էր. նկարելուց բեռնվել է MathLive գրադարանը հիմնական ChatGPT էջում։ MathLive-ի բեռնումը թողել է ունկնդիր իր էկրանային ստեղնաշարի մասին հաղորդագրությունների համար, և Parameter-ը պարզել է, որ այն ընդունել է ստեղնաշարի հաղորդագրություն ցանկացած ուղարկողից։ Այդ հաղորդագրությունը կարող էր պարունակել չմշակված HTML, ինչը թույլ էր տալիս նախադիտմանը հարձակվողի HTML-ը փոխանցել վստահելի հիմնական էջին։ HTML-ը կառուցել է նոր շրջանակ, որը զննարկիչը վերաբերվել է որպես chatgpt.com-ի մաս, իսկ կոդը մատակարարել է YouTube-ից բեռնված սկրիպտը։ ChatGPT-ի բովանդակության անվտանգության քաղաքականությունը արգելել է ներդրված կոդը, բայց թույլ է տվել սկրիպտներ YouTube-ից։

Ինչ է փոխել OpenAI-ը

OpenAI-ը վերարտադրել է և՛ կոդի գործարկումը, և՛ մասնավոր զրույցի ապացույցը, խստությունը P2-ից P1-ի է բարձրացրել, և շտկումը տարածել է ChatGPT-ի վեբ ինտերֆեյսի երկու տարբերակով։ Մինչև հոկտեմբերի 26-ը երկու տարբերակներն էլ մերժել են այն հաղորդագրությունները, որոնց վրա հիմնված էր հարձակումը։ Parameter-ը խնդիրը կապել է երեք նախագծային ընտրության հետ. MathLive-ը գործել է իր կարգավորումները փոխող հաղորդագրության վրա՝ առանց ստուգելու, թե որ շրջանակն է այն ուղարկել. այդ հաղորդագրությունը կարող էր պարունակել չմշակված HTML որպես ստեղնաշարի դասավորության տվյալներ. իսկ HTML-ը կարող էր ստեղծել շրջանակ, որը սահմանափակված չէր և ժառանգել էր chatgpt.com ինքնությունը։ YouTube-ի քայլը միայն վերջնական շրջանցում էր, ոչ թե պատճառ։

Ինչ պետք է անեն օգտատերերը

ChatGPT օգտատերերը ոչ մի գործողություն պետք չէ կատարեն։ Շտկումը OpenAI-ի կողմում է, և ոչինչ պետք չէ տեղադրել կամ վերականգնել։ Parameter-ը իր նկարագրությունը հրապարակել է հոկտեմբերի 28-ին, շտկումից հետո, և OpenAI-ը հաղորդման համար վճարել է ընդհանուր 5000 դոլար։

Աղբյուրներ. The Hacker News