ChatGPT के मैक ऐप में एक कमजोरी हैकर्स को संवेदनशील डेटा चुराने की अनुमति दे सकती थी
wired ·
OpenAI के ChatGPT ऐप के macOS संस्करण में हाल ही में ठीक की गई एक कमजोरी हमलावरों को सॉफ़्टवेयर पर नियंत्रण प्राप्त करने और संवेदनशील उपयोगकर्ता डेटा तक पहुंचने की अनुमति दे सकती थी। Objective-See फाउंडेशन के शोधकर्ताओं द्वारा खोजी गई इस दोष ने डिजिटल हस्ताक्षरों की जांच करने वाले सुरक्षा चेकों को पार करने के लिए एक भरोसेमंद स्क्रिप्ट इंटरप्रेटर का दुरुपयोग किया। इस एक्सप्लॉइट से पीड़ित कंप्यूटर पर संग्रहीत चैट लॉग, ब्राउज़र सत्र और अन्य जुड़े हुए डेटा तक अनधिकृत पहुंच संभव हो गई। Objective-See के सॉफ़्टवेयर विश्लेषक पैट्रिक वार्डल ने इस कमजोरी को 'सहज' (trivial) रूप से दोहन करने योग्य बताया, जिसके लिए प्रूफ ऑफ कॉन्सेप्ट बनाने के केवल बारह लाइन कोड की आवश्यकता थी। इस घटना ने AI एजेंट्स को प्रभावी ढंग से काम करने के लिए गहरे सिस्टम एक्सेस और भरोसा देने से जुड़े महत्वपूर्ण जोखिमों को उजागर किया है। OpenAI ने इस मुद्दे को स्वीकार किया और अपनी 25 सितंबर की सिस्टम बदलाव लॉग में एक समाधान लागू किया, जबकि सुरक्षा प्रथाओं को तेज करने की आवश्यकता पर जोर दिया। वार्डल ने नोट किया कि AI कंपनियां अक्सर मजबूत सुरक्षा उपायों के बजाय विशेषता विकास को प्राथमिकता देती हैं, जिससे उनके आक्रमण सतह (attack surfaces) बढ़ जाते हैं।
wired