شركة أمن سيبراني إسرائيلية تكشف عن اختراق "بدون نقرة" يستهدف ChatGPT

القدس المحتلة - صفا

كشفت شركة إسرائيلية للأمن السيبراني عن ثغرات خطيرة في ChatGPT ومنصات الذكاء الاصطناعي الأخرى التي تسمح بالسيطرة الكاملة على الحساب.

وحذرت شركة Zenity من أن أي شخص يستخدم ChatGPT مع تكامله مع Google Drive معرض للخطر.

كما كشفت شركة أمن سيبراني إسرائيلية عن خلل أمني خطير في برنامج ChatGPT التابع لشركة OpenAI والذي قد يسمح للمتسللين باختراق حسابات المستخدمين دون أي نقرات أو إجراء من المستخدم، حسبما ذكرت صحيفة جيروزاليم بوست.

وفي حديثه في مؤتمر Black Hat 2025 هذا الأسبوع في الولايات المتحدة، أظهر ميخائيل بارغوري، المؤسس المشارك والمدير التقني لشركة Zenity، ما أسماه أول استغلال "بدون نقرة" على الإطلاق ضد روبوت الدردشة الذكي الأكثر استخدامًا في العالم.

ولا يتطلب الهجوم سوى عنوان البريد الإلكتروني للضحية، والذي غالبًا ما يكون من السهل الحصول عليه، لمنح الوصول الكامل إلى الدردشات السابقة والمستقبلية، والخدمات المرتبطة مثل Google Drive، وحتى السماح للذكاء الاصطناعي بالعمل نيابة عن المخترق.

كما أظهرت Zenity كيف يمكن لبرنامج ChatGPT المخترق أن يقترح سراً تنزيلات البرامج الضارة، أو تقديم نصائح تجارية كاذبة، أو استخراج الملفات الخاصة من الحسابات المتصلة.

وذكرت شركة Zenity أن شركة OpenAI وشركة Microsoft أصدرتا تصحيحات سريعة، لكن بعض المزودين رفضوا النتائج باعتبارها "سلوكًا مقصودًا".

وحذر بارغوري من أن عملاء الذكاء الاصطناعي المعاصرين يفتحون الآن المجلدات ويرسلون الملفات ويصلون إلى رسائل البريد الإلكتروني للمستخدمين، مما يخلق ما وصفه بأنه "جنة للمهاجمين مع نقاط دخول لا نهاية لها".

المصدر: وكالة الصحافة الفلسطينية