باحثون يكتشفون ثغرة أمنية في تطبيق ChatGPT على macOS

أصلحت شركة OpenAI مؤخراً ثغرة أمنية في تطبيق ChatGPT المخصص لنظام macOS. كانت هذه الثغرة تتيح للأكواد غير المصرح لها محاكاة طلبات برمجية شرعية، مما قد يمنح المهاجم وصولاً كاملاً إلى سجلات المحادثات وبيانات المتصفح.

تم اكتشاف المشكلة بواسطة مؤسسة Objective-See. وجد الباحثون أن التطبيق يعتمد على فحوصات التوقيع الرقمي للتحقق من العمليات البرمجية، ولكن يمكن الالتفاف على هذه الضمانات عبر خداع مترجم النصوص البرمجية الخاص بالنظام.

من خلال تشغيل نص برمجي معين ثلاث مرات، كان بإمكان المهاجم تلبية متطلبات الأمان الداخلية للتطبيق. سمحت هذه الطريقة البسيطة للكود الضار بانتحال صفة مكون موثوق، مما منحه صلاحيات كاملة داخل البرنامج.

أشار باتريك واردل من مؤسسة Objective-See إلى أن برمجيات الذكاء الاصطناعي الحديثة تتطلب وصولاً واسعاً لتعمل بكفاءة. هذه الضرورة تجعل من هذه التطبيقات أهدافاً رئيسية للاستغلال.

قال واردل: "إنهم مثل مدير المبنى الذي يمتلك مفاتيح جميع الغرف".

أقرت OpenAI بالتقرير وقامت بتنفيذ إصلاح للثغرة في 25 سبتمبر. وذكرت الشركة أنها تعمل على تحسين دورة تطوير الأمان الخاصة بها.

هل أنت واثق من أن البرامج الموجودة على حاسوبك تتحقق فعلياً من هوية من يطرق الباب قبل السماح له بالدخول؟

يستند هذا التقرير إلى تحليل ثغرة أمنية محددة في تطبيق سطح المكتب ChatGPT على نظام macOS. لا يقدم المصدر دليلاً على أنه تم استخدام هذه الثغرة فعلياً ضد مستخدمين قبل صدور الإصلاح.