ក្រុមស្រាវជ្រាវសុវត្ថិភាពបានរកឃើញវិធីមួយដើម្បីកាន់កាប់គណនី ChatGPT ណាមួយដោយគ្រាន់តែឱ្យជនរងគ្រោះបើកតំណភ្ជាប់ការសន្ទនារួមគ្នានេះបើយោងតាមការបង្ហាញបច្ចេកទេសដែលចេញផ្សាយដោយ Parameter Labs កាលពីថ្ងៃទី 28 ខែតុលា។ ក្រុមហ៊ុនបានរាយការណ៍ថា OpenAI បានជួសជុលភាពងាយរងគ្រោះនៅថ្ងៃទី 26 ខែតុលា ហើយបានចាត់ថ្នាក់របាយការណ៍ជា P1 ដែលជាចំណាត់ថ្នាក់ភាពធ្ងន់ធ្ងរខ្ពស់បំផុតរបស់វា។

ការរកឃើញនេះគឺជាការកាន់កាប់គណនីពីចុងដល់ចប់ដ៏កម្រមួយប្រឆាំងនឹងវេទិកា AI ដែលកំពុងពេញនិយម ហើយវាបានកើតឡើងនៅពេលដែល [ការវិវឌ្ឍន៍ AI ចុងក្រោយបំផុត] (https://aibuzzwire.news) បន្តបង្ហាញថាតើមនុស្សមានសម្ភារៈរសើបប៉ុណ្ណាឥឡូវនេះរក្សាទុកនៅក្នុងកម្មវិធីជជែក។ Parameter Labs បាននិយាយថា ការវាយប្រហារមិនទាមទារការដំឡើងកម្មវិធី គ្មានឧបករណ៍អ្នកអភិវឌ្ឍន៍ និងមិនមានអន្តរកម្មលើសពីការបើក ChatGPT URL ដែលបានចែករំលែករបស់អ្នកវាយប្រហារនោះទេ។

របៀបដែលខ្សែសង្វាក់វាយប្រហារដំណើរការ

ខ្សែសង្វាក់នេះបានបំពានមុខងារ ChatGPT ធម្មតាពីរដែលមើលទៅគ្មានគ្រោះថ្នាក់នៅក្នុងភាពឯកោ៖ ក្រាហ្វអន្តរកម្ម និងប្រអប់ខ្សាច់មើល HTML ។ មុខងារមើលជាមុនរបស់ ChatGPT ដំណើរការ HTML ដែលបានបង្កើតនៅក្នុងស៊ុមដាក់កម្រិតលើអាសយដ្ឋានគេហទំព័រដាច់ដោយឡែក ដែលគួរតែការពារវាពីការប៉ះទំព័រ chatgpt.com ដែលបានចូលនៅជុំវិញវា។

របកគំហើញបានមកពីក្រាហ្វ ដែលបានផ្ទុកបណ្ណាល័យគណិតវិទ្យាមួយឈ្មោះថា MathLive។ បណ្ណាល័យនោះបានដំឡើងកម្មវិធីស្តាប់សារនៅក្នុងទំព័រ ChatGPT ចម្បងសម្រាប់ក្តារចុចលើអេក្រង់របស់វា ប៉ុន្តែ Parameter Labs បានរកឃើញថាអ្នកស្តាប់បានទទួលយកសារពីប្រភពដើមណាមួយដោយមិនផ្ទៀងផ្ទាត់អ្នកផ្ញើ។ ប្រភេទសារដែលបានទទួលយកមួយអាចជំនួសប្លង់ក្តារចុចនិម្មិតដោយប្រើ HTML ដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ ដែល MathLive បន្ទាប់មកបញ្ចូលទៅក្នុងទំព័រ ChatGPT ពិតប្រាកដតាមរយៈ HTML ខាងក្នុង។

ស្គ្រីបដែលបានបញ្ចូលវិធីនោះមិនដំណើរការជាធម្មតាទេ ដូច្នេះអ្នកស្រាវជ្រាវបានរុំបន្ទុករបស់ពួកគេនៅក្នុង iframe ដោយប្រើគុណលក្ខណៈ srcdoc ។ ដោយសារតែទំព័រ ChatGPT ចម្បងបានបង្កើតស៊ុមនោះដោយគ្មានប្រអប់ខ្សាច់ កម្មវិធីរុករកតាមអ៊ីនធឺណិតបានចាត់ទុកកូដនៅខាងក្នុងវាជាមាតិកា chatgpt.com ពិតប្រាកដ ជាមួយនឹងការចូលទៅកាន់ទំព័រមេ។

គេចចេញពីគោលការណ៍សុវត្ថិភាពខ្លឹមសារ

គោលការណ៍សុវត្ថិភាពខ្លឹមសាររបស់ ChatGPT នៅតែរារាំងស្គ្រីបក្នុងជួរ ប៉ុន្តែ Parameter Labs បានរកឃើញគម្លាតមួយ៖ គោលការណ៍អនុញ្ញាតស្គ្រីបពី YouTube ។ អ្នកស្រាវជ្រាវបានរកឃើញថា ចំណុចបញ្ចប់ oEmbed របស់ YouTube បានឆ្លុះបញ្ចាំងពីប៉ារ៉ាម៉ែត្រហៅត្រឡប់ JSONP មិនត្រឹមត្រូវទៅក្នុងការឆ្លើយតបកំហុសរបស់វា មុនពេលសុពលភាព ដោយអនុញ្ញាតឱ្យពួកគេដាក់បញ្ចូល JavaScript ដែលអាចប្រតិបត្តិបានទៅនឹងការឆ្លើយតប ដែលកម្មវិធីរុករកនឹងផ្ទុកដោយរីករាយជាស្គ្រីប។

នៅពេលនោះ ក្រុមការងារមាន JavaScript បំពានដែលដំណើរការជាមួយអត្តសញ្ញាណរបស់ chatgpt.com នៅខាងក្នុងវគ្គដែលបានចូលរបស់ជនរងគ្រោះ។ Parameter Labs មានភាពច្បាស់លាស់អំពីអ្វីដែលមានន័យក្នុងការអនុវត្ត៖ បន្ទុកមិនត្រូវបានកំណត់ចំពោះការកែប្រែទំព័រ ឬបង្ហាញការជូនដំណឹងនោះទេ វាអាចហៅទូរស័ព្ទទៅ APIs ដែលផ្ទៀងផ្ទាត់របស់ ChatGPT ដោយផ្ទាល់ថាជាជនរងគ្រោះ។ នៅក្នុងការធ្វើតេស្ត បន្ទុកអាចរាប់បញ្ចូលបញ្ជីសន្ទនារបស់ជនរងគ្រោះ ទាញយកខ្លឹមសារនៃការសន្ទនាឯកជនដែលមិនធ្លាប់ចែករំលែកជាមួយអ្នកវាយប្រហារ ហើយបញ្ជូនទិន្នន័យនោះទៅកាន់ម៉ាស៊ីនមេខាងក្រៅ។ កម្មវិធីរុករកបានកំណត់អត្តសញ្ញាណរាល់សកម្មភាពថាបានមកពី chatgpt.com ខ្លួនវា ដោយផ្តល់ឱ្យជនរងគ្រោះនូវសញ្ញាដែលមើលឃើញថាមានអ្វីខុស។

តំណភ្ជាប់មួយគឺគ្រប់គ្រាន់ហើយ។

អ្វី​ដែល​ប្រែក្លាយ​កំហុស​ស្រាវជ្រាវ​ទៅ​ជា​អាវុធ​ជាក់ស្តែង​គឺ​ការ​ចែកចាយ។ អ្នកស្រាវជ្រាវបានដាក់ក្រាហ្វ និងប្លុក HTML ដែលអាចមើលបានជាមុនចូលទៅក្នុងការសន្ទនាធម្មតាតែមួយ ដោយបានបោះពុម្ពវាជាមួយនឹងមុខងារចែករំលែកធម្មតារបស់ ChatGPT ហើយបានផ្ញើលទ្ធផល / ចែករំលែក/ តំណដោយផ្លូវដូចគ្នាដែលនរណាម្នាក់នឹងប្រើ៖ អ៊ីមែល ការជជែក សំបុត្រជំនួយ ឬការបង្ហោះសង្គម។

នៅក្នុងការបន្តពូជដែលមានស្ថេរភាពបំផុត ជនរងគ្រោះត្រូវចុចប៊ូតុងមើលជាមុនរបស់ ChatGPT ម្តងបន្ទាប់ពីបើកតំណ។ កំណែក្រោយបានសម្គាល់ប្លុក HTML ថាអាចមើលបានជាមុន ដូច្នេះ ChatGPT បានបើកវាដោយស្វ័យប្រវត្តិ ហើយសកម្មភាពដែលត្រូវការតែមួយគត់របស់ជនរងគ្រោះគឺចូលទៅកាន់ URL ។ ក្រុមការងារបានផលិតឡើងវិញនូវផ្លូវដោយស្វ័យប្រវត្តិយ៉ាងពេញលេញចំនួនបីដងក្នុងគណនីដាច់ដោយឡែកមួយ រួមទាំងបន្ទាប់ពីការធ្វើឱ្យស្រស់ឡើងវិញយ៉ាងលំបាក ជាមួយនឹងបន្ទុកចាប់ផ្តើមប្រហែល 4.5 វិនាទីបន្ទាប់ពីទំព័រដែលបានផ្ទុក។

ដោយសារតែក្រាហ្វ និងការមើលជាមុនបានផ្ទុកដោយឯករាជ្យ បន្ទុកអាចឆេះម្តងម្កាល មុនពេល MathLive រួចរាល់។ កំណែចុងក្រោយបានព្យាយាមសារឡើងវិញក្នុងរយៈពេលកំណត់ ដើម្បីដោះស្រាយលក្ខខណ្ឌនៃការប្រណាំងនោះ។

ការបង្ហាញ និងជួសជុល

Parameter Labs បានរាយការណ៍ពីបញ្ហានេះទៅ OpenAI ដែលបានដឹកជញ្ជូនការជួសជុលនៅថ្ងៃទី 26 ខែតុលា និងវាយតម្លៃរបាយការណ៍ P1 ។ ការលាតត្រដាងនេះមកដល់ចំពេលមានដំណើរការទូលំទូលាយនៃការស្រាវជ្រាវសុវត្ថិភាពវេទិកា AI ។ កាលពីដើមសប្តាហ៍នេះ The Register បានរាយការណ៍អំពីកំហុសនៅក្នុងឧបករណ៍អ្នកអភិវឌ្ឍន៍ AI ចំនួនប្រាំ ដែលមួយចំនួននៅតែមិនបានជួសជុលនៅពេលបោះពុម្ព។

មេរៀនទូទៅលើសពីបណ្ណាល័យមួយ។ កម្មវិធីជជែកទំនើបតែងសមាសធាតុភាគីទីបី ការមើលប្រអប់ខ្សាច់ជាមុន និងបណ្តាញសារអនុញ្ញាតនៅក្នុងទំព័រដែលមានការផ្ទៀងផ្ទាត់តែមួយ ហើយអ្នកទទួលសារដែលមិនបានផ្ទៀងផ្ទាត់ណាមួយអាចក្លាយជាស្ពានរវាងពួកវា។ សម្រាប់អ្នកប្រើប្រាស់ ការណែនាំជាក់ស្តែងគឺមិនផ្លាស់ប្តូរពីសុវត្ថិភាពគេហទំព័របុរាណទេ៖ ព្យាបាលតំណភ្ជាប់ទៅការសន្ទនា AI ដែលបានចែករំលែកតាមរបៀបដែលអ្នកប្រព្រឹត្តចំពោះតំណភ្ជាប់ដែលមិនមានការស្នើសុំផ្សេងទៀត ពីព្រោះវេទិកានេះមិនអាចសន្យាថាការបើកមួយគឺមិនបង្កគ្រោះថ្នាក់ទៀតទេ។

សម្រាប់ផ្នែករបស់វា ការចាត់ថ្នាក់ P1 របស់ OpenAI និងការផ្លាស់ប្តូរយ៉ាងឆាប់រហ័ស ណែនាំក្រុមហ៊ុនចាត់ទុកការវាយប្រហារតាមកម្មវិធីរុករកតាមអ៊ីនធឺណិតនៅលើ chatgpt.com ជាការគំរាមកំហែងកម្រិតទីមួយ។ ឧប្បត្តិហេតុនេះក៏ជាការរំលឹកផងដែរអំពីតម្លៃដែលប្រមូលផ្តុំនៅក្នុងគណនីទាំងនេះឥឡូវនេះ ដែលអ្នកប្រើប្រាស់រក្សាទុកឯកសារការងារ សំណួរវេជ្ជសាស្ត្រ និងគម្រោងឯកជននៅក្នុងប្រវត្តិជជែក — ខ្លឹមសារពិតប្រាកដដែល Parameter Labs បង្ហាញថាអ្នកវាយប្រហារអាចទាញយកបាន។

---

ស្នាក់នៅមុន AI

ទទួលបានព័ត៌មាន AI ការវិភាគ និងរបកគំហើញចុងក្រោយបំផុត — ទាំងអស់នៅកន្លែងតែមួយ។

អានព័ត៌មាន AI បន្ថែម →