ثغرة أمنية في شات جي بي تي سمحت بسرقة المحادثات الخاصة عبر رابط واحد

ثغرة أمنية في "شات جي بي تي" كانت تتيح للمهاجمين الوصول إلى محادثات المستخدمين الخاصة عبر رابط محادثة مشتركة، دون الحاجة إلى معرفة كلمات المرور أو الحصول على إذن من أصحاب الحسابات.

وكشفت شركة الأمن السيبراني باراميتر (Parameter) تفاصيل الثغرة التي عالجتها "أوبن إيه آي" في 26 تشرين الأول/أكتوبر 2026، وفق تقرير نشره موقع Notebookcheck.

وأبلغ الباحثون عن الثغرة في 18تشرين الأول/أكتوبر، مشيرين إلى عدم رصد مؤشرات على وقوع ضحايا فعليين، بعدما اقتصرت الاختبارات على حسابات الشركة الأمنية.

رابط مشترك يفتح المحادثات الخاصة

بدأ الهجوم بإنشاء محادثة عادية داخل "شات جي بي تي"، تتضمن محتوى برمجياً خبيثاً مخفياً، ثم مشاركتها مع الضحية عبر رابط يُرسل بالبريد الإلكتروني أو تطبيقات المراسلة.

وعند فتح الرابط، كان المهاجم يستغل ثغرة في طريقة عرض محتوى المحادثة، تسمح بتشغيل تعليمات برمجية داخل جلسة المستخدم المسجل دخوله إلى حسابه.

وبذلك، لم يعد الوصول مقتصراً على المحادثة المشتركة، بل امتد إلى محادثات خاصة لم يسبق للمستخدم مشاركتها.

ثغرة برمجية سمحت بتسريب البيانات

ارتبط الخلل بمكتبة MathLive المستخدمة لعرض المعادلات الرياضية، إذ كانت تقبل رسائل من نوافذ خارجية وتدرج محتوى HTML دون التحقق منه.

وسمح ذلك بإنشاء إطار برمجي غير معزول أمنياً، مستفيداً من إعدادات أتاحت تحميل نصوص برمجية من يوتيوب.

وبحسب الباحثين، أصبح بإمكان الكود الخبيث استعراض قائمة المحادثات، وفتح محادثات خاصة، وإرسال أجزاء من محتواها إلى خادم خارجي.

كما أتاح الوصول إلى واجهات البرمجة الداخلية تنفيذ إجراءات نيابة عن المستخدم، وصولاً إلى احتمال الاستيلاء على الحساب.

نقرة واحدة كانت كافية للاختراق

احتاجت النسخة الأولى من الهجوم إلى ضغط المستخدم على زر معاينة الرابط المشترك.

غير أن الباحثين طوروا نسخة أخرى تفتح المعاينة تلقائياً، ما جعل مجرد فتح الرابط كافياً لتنفيذ الهجوم، شرط وجود جلسة تسجيل دخول نشطة.

"أوبن إيه آي" تعالج الثغرة وتكافئ الباحثين

أعادت "أوبن إيه آي" تنفيذ الهجوم للتحقق منه، ورفعت تصنيف خطورته من P2 إلى P1 في 21 تشرين الأول/أكتوبر، قبل دفع مكافأة إجمالية للباحثين بلغت خمسة آلاف دولار.

كذلك عدّلت مكتبة MathLive إعداداتها في إصدار 0.111.2 الصادر يوم 31 أكتوبر، بحيث أصبحت تقبل الرسائل من نطاقها الخاص افتراضياً، إلا إذا سمح المطور بغير ذلك.

كيف تحمي محادثاتك وروابطك المشتركة؟

لا تتطلب الثغرة إجراءً إضافياً من المستخدمين بعدما أصلحتها "أوبن إيه آي".

ومع ذلك، يُنصح بمراجعة روابط المحادثات المشتركة، لأن أي شخص يمتلك الرابط يستطيع الاطلاع على محتواه وإعادة مشاركته.

ويمكن إدارة هذه الروابط عبر الإعدادات، ثم عناصر التحكم في البيانات، واختيار إدارة الروابط المشتركة، لحذفها منفردة أو مجتمعة.

ويُعد فتح الروابط المجهولة في نافذة خاصة دون تسجيل الدخول إجراءً احترازياً مفيداً.

أما ميزة قفل المحادثات برمز PIN، فتحميها من الوصول المباشر عبر الجهاز، لكنها لا توفر تشفيراً لمحتواها.