کمیته رکن چهارم– پژوهشگران Parameter نقصی در ChatGPT را تشریح کرده‌اند که می‌توانست با بازشدن یک لینک اشتراک دستکاری‌شده، دسترسی به گفت‌وگوهای خصوصی کاربر را ممکن کند. طبق گزارش آنان، OpenAI این مشکل را در ۲۶ اکتبر ۲۰۲۶ رفع کرده است.
به گزارش کمیته رکن چهارم، گزارش فنی در ۲۸ اکتبر منتشر شد و در ۳۱ اکتبر بازتاب خبری یافت. پژوهشگران در آزمایش کنترل‌شده میان حساب‌های خود توانستند کد را در نشست کاربرِ واردشده اجرا و بخشی از یک گفت‌وگوی خصوصیِ به‌اشتراک‌گذاشته‌نشده را دریافت کنند.
مشکل از تعامل قابلیت پیش‌نمایش HTML با یک کتابخانه نمایش محتوای ریاضی ایجاد می‌شد. بررسی ناکافی فرستنده پیام میان بخش‌های صفحه، به محتوای غیرقابل اعتماد اجازه می‌داد از مرز حفاظتی عبور کند و با دسترسی صفحه اصلی عمل کند.
در یک روش، بازکردن لینک و یک کلیک روی Preview لازم بود؛ در روش دیگری، پیش‌نمایش خودکار باز می‌شد. Parameter گزارشی از سوءاستفاده واقعی علیه کاربران ارائه نکرده است؛ نمایش آزمایشگاهی، به معنای نشت عمومی همه گفت‌وگوها نیست.
طبق گزارش، اصلاح در سمت سرویس انجام شده و برای این نقص نصب بسته یا بازنشانی اجباری حساب لازم نیست. توصیه تحریریه این است که لینک‌های اشتراک دریافتی از افراد ناشناس را با احتیاط بررسی و فعالیت غیرعادی حساب را از مسیر پشتیبانی رسمی پیگیری کنید.
منبع: Parameter
