Ekim 2026'da bir araştırma ekibi, OpenAI'ın ChatGPT platformunda kritik bir güvenlik açığı tespit etti. Bu açık, tek bir kötü niyetli bağlantı aracılığıyla hesapların tamamen ele geçirilmesine olanak tanıyordu. P1 seviyesinde kritiklik sınıfına dahil edilen bu zafiyet, bir saldırganın içinde belirli bir grafik ve HTML Önizleme (Preview) kombinasyonu barındıran standart bir halka açık sohbeti yayımlamasına imkân veriyordu. Kurban bu paylaşılan bağlantıyı açtığında, kötü amaçlı kod doğrudan kurbanın oturum açmış web oturumu içinde çalışıyor ve Önizleme kum havuzunun (sandbox) sağladığı izolasyonu devre dışı bırakıyordu. Bu saldırı için kurbanın uygulama yüklemesi veya bir projeye katılması gibi ek bir işlem yapmasına gerek yoktu; sadece URL'yi ziyaret etmek, saldırının tetiklenmesi için yeterliydi. Bu açık daha sonra…

Konular: Siber Güvenlik, Web Uygulaması Güvenliği ve Yapay Zeka Platformu Zafiyetleri

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: www.parameter.ai

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.