Parameter Labs မှ အောက်တိုဘာလ 28 ရက်နေ့တွင် ထုတ်ပြန်သော နည်းပညာဆိုင်ရာ ထုတ်ဖော်ချက်အရ အဆိုပါ ChatGPT အကောင့်ကို အသုံးပြုသူအား မျှဝေထားသော စကားဝိုင်းလင့်ခ်ကို ဖွင့်ခိုင်းခြင်းဖြင့် မည်သည့် ChatGPT အကောင့်ကိုမဆို လွှဲပြောင်းရယူရန် နည်းလမ်းကို ရှာဖွေတွေ့ရှိခဲ့သည်။ ကုမ္ပဏီက OpenAI မှ အဆိုပါ အားနည်းချက်ကို အောက်တိုဘာလ 26 ရက်နေ့တွင် ပြင်ဆင်ခဲ့ပြီး အစီရင်ခံစာကို ၎င်း၏ ပြင်းထန်မှုအဆင့်သတ်မှတ်ချက် P1 အဖြစ် သတ်မှတ်ခဲ့သည်။

ရှာဖွေတွေ့ရှိမှုသည် ပင်မရေစီးကြောင်း AI ပလပ်ဖောင်းကို ရှားရှားပါးပါး အဆုံးမှအဆုံးအကောင့်သို့ လွှဲပြောင်းရယူမှုဖြစ်ပြီး နောက်ဆုံးပေါ် AI ဖွံ့ဖြိုးတိုးတက်မှုများ သည် ယခုအခါ ချက်တင်အက်ပ်လီကေးရှင်းအတွင်းတွင် လူတို့မည်မျှ ထိလွယ်ရှလွယ် ပစ္စည်းမည်မျှရှိသည်ကို ပြသနေပါသည်။ Parameter Labs က တိုက်ခိုက်မှုတွင် အက်ပ်ထည့်သွင်းမှု၊ ဆော့ဖ်ဝဲရေးသားသူ ကိရိယာများ မလိုအပ်ဘဲ တိုက်ခိုက်သူ၏ မျှဝေထားသော ChatGPT URL ကို ဖွင့်ခြင်းထက် တုံ့ပြန်မှု မရှိဟု ဆိုသည်။

Attack Chain ဘယ်လိုအလုပ်လုပ်လဲ။

ကွင်းဆက်သည် အထီးကျန်မှုတွင် အန္တရာယ်ကင်းပုံပေါက်သည့် သာမန် ChatGPT အင်္ဂါရပ်နှစ်ခုကို အလွဲသုံးစားလုပ်ခဲ့သည်- အပြန်အလှန်တုံ့ပြန်သော ဂရပ်ဖစ်နှင့် HTML အကြိုကြည့်ရှုသည့် သဲဘောက်စ်။ ChatGPT ၏ အကြိုကြည့်ရှုခြင်းအင်္ဂါရပ်သည် ၎င်းအနီးတစ်ဝိုက်ရှိ chatgpt.com စာမျက်နှာကို လက်မှတ်ထိုးဝင်ထားသည့် chatgpt.com စာမျက်နှာကို မထိမိစေရန် သီးခြားဝဘ်လိပ်စာတစ်ခုရှိ ကန့်သတ်ဘောင်တစ်ခုတွင် ထုတ်ပေးထားသည်။

MathLive ဟုခေါ်သော သင်္ချာစာကြည့်တိုက်ကို တင်သည့် ဂရပ်မှ ထွက်ပေါ်လာခြင်းဖြစ်သည်။ ထိုစာကြည့်တိုက်သည် ၎င်း၏မျက်နှာပြင်ပေါ်ရှိကီးဘုတ်အတွက် ပင်မ ChatGPT စာမျက်နှာတွင် မက်ဆေ့ချ်နားဆင်သူကို ထည့်သွင်းထားသော်လည်း Parameter Labs သည် ပေးပို့သူအား အတည်မပြုဘဲ မည်သည့်မူရင်းမှ မက်ဆေ့ဂျ်များကို လက်ခံထားသည်ကို တွေ့ရှိခဲ့သည်။ လက်ခံထားသော မက်ဆေ့ခ်ျအမျိုးအစားတစ်ခုသည် innerHTML မှတစ်ဆင့် MathLive မှ တိုက်ခိုက်သူထိန်းချုပ်ထားသော HTML ဖြင့် virtual ကီးဘုတ်အပြင်အဆင်ကို အစားထိုးနိုင်သည်။

ထိုနည်းဖြင့် ထည့်သွင်းထားသော Script များသည် ပုံမှန်အားဖြင့် လုပ်ဆောင်လေ့မရှိသောကြောင့် သုတေသီများသည် srcdoc ရည်ညွှန်းချက်ကို အသုံးပြု၍ ၎င်းတို့၏ payload ကို iframe တွင် ထည့်သွင်းထားသည်။ ပင်မ ChatGPT စာမျက်နှာသည် သဲပုံးမပါဘဲ ထိုဘောင်ကို ဖန်တီးခဲ့ခြင်းကြောင့်၊ ဘရောင်ဇာသည် ၎င်းအတွင်းရှိ ကုဒ်ကို ပင်မစာမျက်နှာသို့ ဝင်ရောက်ခွင့်ဖြင့် စစ်မှန်သော chatgpt.com အကြောင်းအရာအဖြစ် သတ်မှတ်ခဲ့သည်။

အကြောင်းအရာ လုံခြုံရေးမူဝါဒမှ လွတ်မြောက်ခြင်း။

ChatGPT ၏ အကြောင်းအရာ လုံခြုံရေးမူဝါဒသည် အတွင်းပိုင်း script များကို ပိတ်ဆို့ထားဆဲဖြစ်သော်လည်း Parameter Labs တွင် ကွာဟချက်တစ်ခုကို တွေ့ရှိသည်- မူဝါဒသည် YouTube မှ script များကို ခွင့်ပြုထားသည်။ သုတေသီများသည် YouTube ၏ oEmbed အဆုံးမှတ်သည် တရားဝင်မမှန်ကန်သော JSONP ခေါ်ဆိုမှုဆိုင်ရာ ကန့်သတ်ချက်တစ်ခုအား ၎င်း၏ error တုံ့ပြန်မှုသို့ သက်သေပြခဲ့ပြီး ၎င်းတို့အား executable JavaScript ကို browser မှ script တစ်ခုအဖြစ် ပျော်ရွှင်စွာတင်နိုင်စေမည့် တုံ့ပြန်မှုကို ၎င်းတို့အား ကြိုတင်ခွင့်ပြုထားကြောင်း သုတေသီများက တွေ့ရှိခဲ့သည်။

ထိုအချိန်တွင် အဖွဲ့သည် သားကောင်၏လက်မှတ်ထိုးဝင်သည့်စက်ရှင်အတွင်း၌ chatgpt.com ၏အထောက်အထားဖြင့် မထင်သလို JavaScript လုပ်ဆောင်နေပါသည်။ Parameter Labs သည် လက်တွေ့တွင် ဆိုလိုသည်မှာ ရှင်းရှင်းလင်းလင်းဖော်ပြထားသည်- ပေးဆောင်မှုသည် စာမျက်နှာကို ပြုပြင်မွမ်းမံခြင်း သို့မဟုတ် သတိပေးချက်ပြသခြင်းအတွက် အကန့်အသတ်မရှိ — ၎င်းသည် ChatGPT ၏ စစ်မှန်သော API များကို သားကောင်အဖြစ် တိုက်ရိုက်ခေါ်ဆိုနိုင်သည်။ စမ်းသပ်မှုတွင်၊ payload သည် သားကောင်၏ စကားဝိုင်းစာရင်းကို ရေတွက်နိုင်ပြီး တိုက်ခိုက်သူနှင့် တစ်ခါမျှ မမျှဝေခဲ့ဖူးသော သီးသန့်စကားပြောဆိုမှုများ၏ အကြောင်းအရာများကို ပြန်လည်ရယူကာ ပြင်ပဆာဗာသို့ ထိုဒေတာကို ပေးပို့နိုင်သည်။ ဘရောက်ဆာသည် chatgpt.com ကိုယ်တိုင်မှ လာသည့် လုပ်ဆောင်ချက်တိုင်းကို ခွဲခြားသိမြင်နိုင်သောကြောင့် သားကောင်အား တစ်စုံတစ်ရာ မှားယွင်းနေကြောင်း မမြင်နိုင်ပေ။

လင့်တစ်ခုက လုံလောက်ပါပြီ။

သုသေသနပိုးကို လက်တွေ့လက်နက်အဖြစ်သို့ ပြောင်းလဲစေသောအရာမှာ ပေးပို့ခြင်းပင်ဖြစ်သည်။ သုတေသီများသည် ဂရပ်ဖစ်နှင့် အကြိုကြည့်ရှုနိုင်သော HTML ဘလောက်တစ်ခုကို သာမာန်စကားဝိုင်းတစ်ခုတွင် ထည့်သွင်းကာ ChatGPT ၏ ပုံမှန်မျှဝေမှုအင်္ဂါရပ်ဖြင့် ထုတ်ဝေခဲ့ပြီး မည်သူမဆို အသုံးပြုမည့် တူညီသောလမ်းကြောင်းများဖြစ်သည့် /share/လင့်ခ်ကို အီးမေးလ်၊ ချတ်၊ ပံ့ပိုးမှုလက်မှတ် သို့မဟုတ် လူမှုပို့စ်တစ်ခုသို့ ပေးပို့ခဲ့သည်။

အတည်ငြိမ်ဆုံး မျိုးပွားမှုတွင်၊ သားကောင်သည် လင့်ခ်ကိုဖွင့်ပြီးနောက် ChatGPT ၏ အစမ်းကြည့်ခလုတ်ကို တစ်ကြိမ်နှိပ်ရပါမည်။ နောက်ပိုင်းဗားရှင်းတစ်ခုတွင် HTML ပိတ်ဆို့ခြင်းကို အကြိုကြည့်ရှုနိုင်သည်ဟု အမှတ်အသားပြုထားသောကြောင့် ChatGPT သည် ၎င်းကို အလိုအလျောက်ဖွင့်ပြီး သားကောင်၏တစ်ခုတည်းသောလိုအပ်သည့်လုပ်ဆောင်ချက်မှာ URL ကို ဝင်ရောက်ကြည့်ရှုခြင်းဖြစ်သည်။ အဖွဲ့သည် စာမျက်နှာကိုတင်ပြီးနောက် 4.5 စက္ကန့်ခန့်အကြာတွင် payload ပစ်ခတ်ခြင်းဖြင့် အဖွဲ့သည် အဆိုပါ အပြည့်အဝအလိုအလျောက်လမ်းကြောင်းကို သီးခြားအကောင့်တစ်ခုတွင် သုံးကြိမ်ပြန်ထုတ်ပေးပါသည်။

ဂရပ်နှင့် အစမ်းကြည့်ရှုမှုကို အမှီအခိုကင်းစွာ တင်ဆောင်ထားသောကြောင့် MathLive အဆင်သင့်မဖြစ်မီတွင် payload သည် အခါအားလျော်စွာ မီးလောင်သွားနိုင်သည်။ နောက်ဆုံးဗားရှင်းသည် အဆိုပါပြိုင်ပွဲအခြေအနေအား ကိုင်တွယ်ရန် ကန့်သတ်ကာလတစ်ခုအတွက် ၎င်း၏မက်ဆေ့ဂျ်များကို ပြန်လည်ကြိုးစားခဲ့သည်။

ထုတ်ဖော်ပြီး ပြင်ဆင်ပါ။

Parameter Labs မှ အဆိုပါပြဿနာကို အောက်တိုဘာလ 26 ရက်နေ့တွင် ပေးပို့ခဲ့ပြီး အစီရင်ခံစာ P1 ကို အဆင့်သတ်မှတ်ပေးသော OpenAI သို့ တိုင်ကြားခဲ့သည်။ AI ပလပ်ဖောင်း လုံခြုံရေး သုတေသနပြုမှု ပိုမိုကျယ်ပြန့်စွာ လုပ်ဆောင်နေစဉ်တွင် အဆိုပါ ထုတ်ဖော်မှုသည် ရောက်ရှိလာခြင်းဖြစ်သည်။ ယခုရက်သတ္တပတ်အစောပိုင်းတွင် The Register သည် AI developer ကိရိယာငါးခုတွင် bug များကိုဖော်ပြခဲ့ပြီး အချို့မှာ ထုတ်ဝေမှုတွင် မပြင်ဆင်ရသေးပေ။

သင်ခန်းစာသည် စာကြည့်တိုက်တစ်ခုထက် ကျော်လွန်ပါသည်။ ခေတ်မီချတ်အပလီကေးရှင်းများသည် ပြင်ပကုမ္ပဏီအစိတ်အပိုင်းများ၊ sandboxed previews နှင့် ခွင့်ပြုထားသော မက်ဆေ့ချ်ချန်နယ်များကို အထောက်အထားစိစစ်ထားသော စာမျက်နှာတစ်ခုတည်းတွင် ပေါင်းစပ်ဖွဲ့စည်းထားပြီး အတည်ပြုမထားသော postMessage လက်ခံသူမည်သည့်အရာမဆို ၎င်းတို့ကြားတွင် ပေါင်းကူးဖြစ်လာနိုင်သည်။ အသုံးပြုသူများအတွက်၊ လက်တွေ့ကျသောလမ်းညွှန်ချက်သည် ဂန္ထဝင်ဝဘ်လုံခြုံရေးမှ မပြောင်းလဲပါ- အခြားမတောင်းဆိုအပ်သောလင့်ခ်များကို သင်ဆက်ဆံသည့်ပုံစံအတိုင်း မျှဝေထားသော AI စကားဝိုင်းများသို့ လင့်ခ်များကို ဆက်ဆံပါ၊ အဘယ်ကြောင့်ဆိုသော် ပလပ်ဖောင်းသည် ဖွင့်ခြင်းသည် အန္တရာယ်ကင်းသည်ဟု ကတိမပေးတော့သောကြောင့် ဖြစ်သည်။

၎င်း၏တစ်စိတ်တစ်ပိုင်းအတွက်၊ OpenAI ၏ P1 အမျိုးအစားခွဲခြားမှုနှင့် မြန်ဆန်သောလှည့်ပတ်မှုတို့က ကုမ္ပဏီသည် chatgpt.com ရှိ browser-based session attacks များကို ပထမအဆင့် ခြိမ်းခြောက်မှုများအဖြစ် သဘောထားပေးပါသည်။ ဤအဖြစ်အပျက်သည် သုံးစွဲသူများက အလုပ်စာရွက်စာတမ်းများ၊ ဆေးဘက်ဆိုင်ရာမေးခွန်းများနှင့် chat history တွင် သီးသန့်ပရောဂျက်များကို သိမ်းဆည်းထားသည့် ယခုအကောင့်များတွင် တန်ဖိုးမည်မျှအာရုံစိုက်ထားသည်ကို သတိပေးချက်ဖြစ်သည် — အကြောင်းအရာ Parameter Labs မှ တိုက်ခိုက်သူမှ ထုတ်ယူနိုင်ကြောင်း သက်သေပြခဲ့သည်။

---

AI ၏ရှေ့တွင်နေရန်

နောက်ဆုံးပေါ် AI သတင်းများ၊ ခွဲခြမ်းစိတ်ဖြာမှုနှင့် အောင်မြင်မှုများ—အားလုံးကို တစ်နေရာတည်းတွင် ရယူပါ။

AI သတင်းအပြည့်အစုံကို ဖတ်ရှုရန် →