அக்டோபர் 28 அன்று Parameter Labs வெளியிட்ட தொழில்நுட்ப வெளிப்பாட்டின்படி, பகிரப்பட்ட உரையாடல் இணைப்பை பாதிக்கப்பட்டவரைத் திறப்பதன் மூலம் எந்தவொரு ChatGPT கணக்கையும் கைப்பற்றுவதற்கான வழியை பாதுகாப்பு ஆராய்ச்சிக் குழு கண்டறிந்தது. OpenAI அக்டோபர் 26 அன்று பாதிப்பை சரிசெய்து அறிக்கையை P1 என வகைப்படுத்தியது, அதன் மிக உயர்ந்த தரமதிப்பீடு.

இந்த கண்டுபிடிப்பானது, ஒரு முக்கிய AI இயங்குதளத்திற்கு எதிராக ஒரு அரிய எண்ட்-டு-எண்ட் கணக்கை கையகப்படுத்துவதாகும், மேலும் இது சமீபத்திய AI மேம்பாடுகள் அரட்டை பயன்பாடுகளுக்குள் மக்கள் எவ்வளவு உணர்திறன் வாய்ந்த விஷயங்களை வைத்திருக்கிறார்கள் என்பதைக் காட்டும். தாக்குதலுக்கு ஆப்ஸ் நிறுவல் தேவையில்லை, டெவலப்பர் கருவிகள் எதுவும் தேவையில்லை மற்றும் தாக்குபவர்களின் பகிரப்பட்ட ChatGPT URL ஐத் திறப்பதற்கு அப்பால் எந்த தொடர்பும் தேவையில்லை என்று அளவுரு ஆய்வகங்கள் தெரிவித்தன.

தாக்குதல் சங்கிலி எவ்வாறு வேலை செய்தது

தனிமையில் பாதிப்பில்லாததாகத் தோன்றிய இரண்டு சாதாரண ChatGPT அம்சங்களை சங்கிலி தவறாகப் பயன்படுத்தியது: ஒரு ஊடாடும் வரைபடம் மற்றும் HTML முன்னோட்டம் சாண்ட்பாக்ஸ். ChatGPT இன் முன்னோட்ட அம்சமானது, உருவாக்கப்பட்ட HTML ஐ ஒரு தனி வலை முகவரியில் கட்டுப்படுத்தப்பட்ட சட்டத்தில் இயக்குகிறது, இது அதைச் சுற்றி உள்நுழைந்துள்ள chatgpt.com பக்கத்தைத் தொடுவதைத் தடுக்கும்.

மேத்லைவ் என்ற கணித நூலகத்தை ஏற்றிய வரைபடத்திலிருந்து திருப்புமுனை வந்தது. அந்த நூலகம் அதன் ஆன்-ஸ்கிரீன் கீபோர்டிற்கான பிரதான ChatGPT பக்கத்தில் ஒரு செய்தி கேட்பவரை நிறுவியது, ஆனால் அனுப்புநரை சரிபார்க்காமல் எந்த மூலத்திலிருந்தும் செய்திகளை கேட்பவர் ஏற்றுக்கொண்டதை அளவுரு ஆய்வகம் கண்டறிந்தது. ஏற்றுக்கொள்ளப்பட்ட ஒரு செய்தி வகை மெய்நிகர் விசைப்பலகை தளவமைப்பை தாக்குபவர்-கட்டுப்படுத்தப்பட்ட HTML உடன் மாற்றலாம், அதை MathLive உண்மையான ChatGPT பக்கத்தில் innerHTML மூலம் செருகியது.

அந்த வழியில் செருகப்பட்ட ஸ்கிரிப்ட்கள் பொதுவாக இயங்காது, எனவே ஆராய்ச்சியாளர்கள் srcdoc பண்புக்கூறைப் பயன்படுத்தி ஒரு iframe இல் தங்கள் பேலோடைச் சுற்றினர். பிரதான ChatGPT பக்கம் சாண்ட்பாக்ஸ் இல்லாமல் அந்த சட்டத்தை உருவாக்கியதால், உலாவி அதனுள் இருக்கும் குறியீட்டை உண்மையான chatgpt.com உள்ளடக்கமாக பெற்றோர் பக்கத்திற்கான அணுகலைக் கருதுகிறது.

உள்ளடக்க பாதுகாப்புக் கொள்கையிலிருந்து தப்பித்தல்

ChatGPT இன் உள்ளடக்கப் பாதுகாப்புக் கொள்கை இன்னும் இன்லைன் ஸ்கிரிப்ட்களைத் தடுக்கிறது, ஆனால் அளவுரு ஆய்வகங்கள் இடைவெளியைக் கண்டறிந்தன: கொள்கை YouTube இலிருந்து ஸ்கிரிப்ட்களை அனுமதித்தது. யூடியூப்பின் oEmbed எண்ட்பாயிண்ட், சரிபார்ப்புக்கு முன் அதன் பிழை பதிலில் தவறான JSONP கால்பேக் அளவுருவை பிரதிபலிப்பதாக ஆராய்ச்சியாளர்கள் கண்டுபிடித்தனர், உலாவி மகிழ்ச்சியுடன் ஸ்கிரிப்டாக ஏற்றப்படும் பதிலுக்கு, இயங்கக்கூடிய ஜாவாஸ்கிரிப்டை முன்வைக்க அனுமதிக்கிறது.

அந்த நேரத்தில், பாதிக்கப்பட்டவரின் உள்நுழைந்த அமர்வில் chatgpt.com இன் அடையாளத்துடன் குழு தன்னிச்சையான JavaScript ஐ இயக்கியது. நடைமுறையில் என்ன அர்த்தம் என்பதை அளவுரு ஆய்வகங்கள் தெளிவாகக் கூறுகின்றன: பேலோட் பக்கத்தை மாற்றுவது அல்லது விழிப்பூட்டலைக் காண்பிப்பது மட்டும் அல்ல - இது நேரடியாக ChatGPT இன் அங்கீகரிக்கப்பட்ட APIகளை பாதிக்கப்பட்டவர் என்று அழைக்கலாம். சோதனையில், பேலோட் பாதிக்கப்பட்டவரின் உரையாடல் பட்டியலைக் கணக்கிடலாம், தாக்குபவர்களுடன் பகிரப்படாத தனிப்பட்ட உரையாடல்களின் உள்ளடக்கங்களை மீட்டெடுக்கலாம் மற்றும் அந்தத் தரவை வெளிப்புற சேவையகத்திற்கு அனுப்பலாம். உலாவி ஒவ்வொரு செயலையும் chatgpt.com இலிருந்து வந்ததாகக் கண்டறிந்தது, பாதிக்கப்பட்டவருக்கு எதுவும் தவறாக உள்ளது என்பதற்கான சிக்னலைக் கொடுக்கவில்லை.

ஒரு இணைப்பு போதும்

ஒரு ஆராய்ச்சி பிழையை நடைமுறை ஆயுதமாக மாற்றியது டெலிவரி. ஆராய்ச்சியாளர்கள் வரைபடத்தையும் முன்னோட்டமிடக்கூடிய HTML பிளாக்கையும் ஒரு சாதாரண உரையாடலில் வைத்து, அதை ChatGPT இன் இயல்பான பகிர்வு அம்சத்துடன் வெளியிட்டு, அதன் விளைவாக வரும் /பகிர்வு/ இணைப்பை எவரும் பயன்படுத்தும் அதே வழிகளில் அனுப்பினார்கள்: மின்னஞ்சல், அரட்டை, ஆதரவு டிக்கெட் அல்லது சமூக இடுகை.

மிகவும் நிலையான இனப்பெருக்கத்தில், பாதிக்கப்பட்டவர் இணைப்பைத் திறந்த பிறகு ChatGPT இன் முன்னோட்டம் பொத்தானை ஒருமுறை கிளிக் செய்ய வேண்டும். பிந்தைய பதிப்பு HTML தொகுதியை முன்னோட்டமிடக்கூடியதாகக் குறித்தது, எனவே ChatGPT அதைத் தானாகத் திறந்து, பாதிக்கப்பட்டவரின் ஒரே செயல் URL ஐப் பார்வையிடுவதுதான். பக்கம் ஏற்றப்பட்ட சுமார் 4.5 வினாடிகளுக்குப் பிறகு பேலோட் சுடுவதன் மூலம், கடினமான புதுப்பித்தலுக்குப் பிறகும், அந்த முழு தானியங்கி பாதையை ஒரு தனி கணக்கில் மூன்று முறை குழு மீண்டும் உருவாக்கியது.

வரைபடமும் முன்னோட்டமும் தனித்தனியாக ஏற்றப்பட்டதால், MathLive தயாராகும் முன் பேலோட் எப்போதாவது சுடலாம். அந்த இனத்தின் நிலையைக் கையாள இறுதிப் பதிப்பு அதன் செய்திகளை ஒரு குறிப்பிட்ட காலத்திற்கு மீண்டும் முயற்சித்தது.

வெளிப்படுத்துதல் மற்றும் சரிசெய்தல்

பாராமீட்டர் லேப்ஸ் இந்த சிக்கலை OpenAI க்கு அறிவித்தது, இது அக்டோபர் 26 அன்று ஒரு தீர்வை அனுப்பியது மற்றும் அறிக்கையை P1 மதிப்பிட்டது. AI பிளாட்ஃபார்ம் பாதுகாப்பு ஆராய்ச்சியின் பரந்த ஓட்டத்தின் மத்தியில் இந்த வெளிப்பாடு வருகிறது; இந்த வார தொடக்கத்தில் த ரிஜிஸ்டர் ஐந்து AI டெவலப்பர் கருவிகளில் பிழைகள் இருப்பதாக அறிவித்தது, சில இன்னும் வெளியீட்டில் இணைக்கப்படவில்லை.

பாடம் ஒரு நூலகத்திற்கு அப்பால் பொதுமைப்படுத்துகிறது. நவீன அரட்டை பயன்பாடுகள் மூன்றாம் தரப்பு கூறுகள், சாண்ட்பாக்ஸ் செய்யப்பட்ட முன்னோட்டங்கள் மற்றும் அனுமதிக்கப்பட்ட செய்தி சேனல்களை ஒரு அங்கீகரிக்கப்பட்ட பக்கத்தில் உருவாக்குகின்றன, மேலும் சரிபார்க்கப்படாத எந்த போஸ்ட்மெசேஜ் பெறுநரும் அவற்றுக்கிடையே பாலமாக முடியும். பயனர்களுக்கு, கிளாசிக் வலைப் பாதுகாப்பிலிருந்து நடைமுறை வழிகாட்டுதல் மாறாமல் உள்ளது: பகிரப்பட்ட AI உரையாடல்களுக்கான இணைப்புகளை நீங்கள் வேறு எந்த தேவையற்ற இணைப்பையும் கையாளும் விதத்தில் கையாளவும், ஏனெனில் ஒன்றைத் திறப்பது பாதிப்பில்லாதது என்று இயங்குதளம் உறுதியளிக்காது.

அதன் பங்கிற்கு, OpenAI இன் P1 வகைப்பாடு மற்றும் வேகமான டர்ன்அரவுண்ட் நிறுவனம் chatgpt.com இல் உலாவி அடிப்படையிலான அமர்வு தாக்குதல்களை முதல் அடுக்கு அச்சுறுத்தல்களாகக் கருதுகிறது. வேலை ஆவணங்கள், மருத்துவக் கேள்விகள் மற்றும் தனிப்பட்ட திட்டங்களைப் பயனர்கள் அரட்டை வரலாற்றில் சேமித்து வைப்பதால், இந்தக் கணக்குகளில் எவ்வளவு மதிப்பு குவிந்துள்ளது என்பதை இந்த சம்பவம் நினைவூட்டுகிறது.

---

AIக்கு முன்னால் இருங்கள்

சமீபத்திய AI செய்திகள், பகுப்பாய்வு மற்றும் முன்னேற்றங்கள் - அனைத்தையும் ஒரே இடத்தில் பெறுங்கள்.

மேலும் AI செய்திகளைப் படிக்கவும் →