Check Point, ChatGPT'nin Lockdown Mode korumasını aşan bir açık buldu
Araştırmacılar, kod bloklarındaki HTML önizlemelerinde açılan pencerelerin korumalı alandan çıkabildiğini gösterdi; OpenAI açığı 18 Eylül 2026'da yamaladı.
Check Point araştırmacıları, ChatGPT'de Lockdown Mode'u atlatmaya yarayan bir güvenlik açığını duyurdu. OpenAI, Lockdown Mode'u Haziran 2026'da, istem enjeksiyonu yoluyla veri sızıntısını azaltmak için isteğe bağlı bir ayar olarak sunmuştu.
Açık, kod bloklarındaki HTML önizlemelerinin pencere açma işlemlerini yönetme biçiminden kaynaklanıyordu. İç içe geçmiş korumalı çerçevelerde açılan pencereler hâlâ korumalı alanın dışına çıkabiliyordu; doğrudan pencere açma girişimleri engellenirken bu dolaylı yol engellenmiyordu. Böylece içerik kısıtlamaların dışında açılabiliyordu.
Bu yol, sohbet verilerinin sessizce çalınmasına, kimlik avı ve kötü amaçlı yazılım dağıtımına imkân verebiliyordu. ChatGPT masaüstü uygulamasında kullanıcı etkileşimi gerektirmeyen sıfır tıklamalı veri sızıntısı da mümkündü.
OpenAI sorunu, sorumlu bildirimin ardından 18 Eylül 2026'da giderdi. Check Point, temel sorunun yalnızca Electron tabanlı masaüstü ortamıyla sınırlı olmadığını belirtti. Araştırmacılara göre yapay zekâ güvenlik denetimleri, onları çevreleyen uygulamanın güvenliği kadar güçlüdür.
Neden önemli
Yapay zekâ sohbetlerinde güvenlik ayarları, ayarın çalıştığı uygulamanın geri kalanı kadar sağlam olabilir. Sohbet verilerini koruyan bir mod, uygulamanın önizleme ve pencere yönetimindeki bir boşlukla aşılabiliyorsa, kullanıcılar açısından koruma yalnızca ayarın kendi kapsamı kadar geçerlidir. Bu durum, kullanıcıların ve geliştiricilerin yapay zekâ araçlarını çevreleyen tüm bileşenlerin güvenliğini ayrı ayrı değerlendirmesi gerektiğini gösteriyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.