كشف باحثون في الأمن السيبراني عن ثغرة أمنية خطيرة في منصة ChatGPT التابعة لشركة OpenAI، كانت تتيح للمهاجمين الوصول إلى محادثات المستخدمين الخاصة واستخراج بيانات منها بمجرد فتح رابط لمحادثة مشتركة. وأعلنت الشركة إصلاح الثغرة في 26 أكتوبر 2026، بعدما صُنفت ضمن مستوى الخطورة المرتفع P1.
كيف سمحت الثغرة باختراق حسابات ChatGPT؟
أوضح الباحث الأمني موكول جويال، في تقرير نشره عبر منصة Parameter، أن المشكلة ارتبطت بطريقة تعامل ChatGPT مع بعض العناصر البرمجية الموجودة داخل المحادثات المشتركة.
واستطاع الباحثون إعداد محادثة تحتوي على تعليمات برمجية خبيثة، ثم إنشاء رابط لها باستخدام خاصية مشاركة المحادثات الرسمية في ChatGPT.
وكان بإمكان المهاجم إرسال الرابط إلى المستخدم المستهدف عبر البريد الإلكتروني أو تطبيقات المراسلة أو مواقع التواصل الاجتماعي.
وعند فتح الرابط أثناء تسجيل الدخول إلى ChatGPT، كانت الثغرة تسمح بتشغيل تعليمات برمجية داخل الصفحة الرئيسية للمنصة، مستفيدة من صلاحيات الحساب النشط.
ولم يكن تنفيذ الهجوم يتطلب تثبيت برامج إضافية أو إدخال بيانات تسجيل الدخول أو تشغيل أكواد يدوياً.
الوصول إلى المحادثات الخاصة وسرقة البيانات
أظهرت الاختبارات الأمنية قدرة الباحثين على الوصول إلى قائمة المحادثات الخاصة بأحد الحسابات التجريبية، وقراءة محتوى محادثة لم يسبق للمستخدم مشاركتها.
كما تمكن الفريق من إرسال جزء من المعلومات المستخرجة إلى خادم خارجي مخصص للاختبارات الأمنية.
وأشار التقرير إلى أن خطورة الثغرة لم تقتصر على الاطلاع على المحادثات، إذ أتاحت التعليمات البرمجية تنفيذ عمليات بصلاحيات مشابهة لتلك التي تستخدمها المنصة أثناء التعامل مع الحساب.
وأعاد الباحثون تنفيذ الهجوم ثلاث مرات باستخدام حساب منفصل، بما في ذلك بعد إعادة تحميل الصفحة بالكامل.
وبحسب النتائج، بدأ تشغيل التعليمات البرمجية الخبيثة بعد نحو 4.5 ثانية من فتح الرابط.
خلل في آليات العزل الأمني داخل ChatGPT
بدأ اكتشاف الثغرة أثناء اختبار آليات الحماية المستخدمة لعزل صفحات الويب التي يمكن إنشاؤها ومعاينتها داخل محادثات ChatGPT.
وتوفر المنصة إمكانية إنشاء صفحات باستخدام لغة HTML وعرضها عبر خاصية Preview، ضمن بيئة منفصلة مصممة لمنع وصول الأكواد إلى بيانات الحساب أو الصفحة الرئيسية.
وأكد الباحثون أن نظام العزل الأساسي كان يعمل بصورة صحيحة، لكنهم اكتشفوا طريقة غير مباشرة لتجاوز حدوده.
استغلال الرسائل البرمجية والرسوم التفاعلية
اعتمد الهجوم على مكتبة برمجية مرتبطة بالرسوم البيانية التفاعلية، تتولى تبادل الرسائل بين مكونات الصفحة والتحكم في بعض إعدادات واجهة المستخدم.
ووجد الفريق أن المكتبة كانت تستقبل رسائل معينة دون التحقق الكافي من مصدرها.
وسمح ذلك بإرسال أوامر من بيئة المعاينة المعزولة إلى مكونات تعمل داخل صفحة ChatGPT الرئيسية.
واستغل الباحثون هذه الآلية لتعديل محتوى لوحة مفاتيح افتراضية وإدخال عناصر HTML يتحكمون فيها، قبل إصدار أمر بعرضها داخل الصفحة الأساسية.
وأدى هذا الخلل إلى نقل محتوى غير موثوق من البيئة المعزولة إلى واجهة تتمتع بصلاحيات أوسع.
كيف تجاوز الباحثون سياسة حماية المحتوى؟
واجه الباحثون طبقة أمنية إضافية تُعرف باسم سياسة أمن المحتوى (Content Security Policy)، أو CSP، وهي آلية تحدد المصادر التي يُسمح للمواقع بتحميل وتشغيل التعليمات البرمجية منها.
ونجحت هذه الحماية في منع بعض محاولات تشغيل الأكواد مباشرة.
لكن الفريق لاحظ أن إعدادات السياسة تسمح بتحميل محتوى برمجي من خدمات تابعة لموقع يوتيوب.
دور خدمة YouTube oEmbed في الهجوم
اكتشف الباحثون إمكانية استغلال خدمة oEmbed التابعة ليوتيوب، والتي تُستخدم لتوفير معلومات تساعد المواقع على تضمين المحتوى.
وبحسب التقرير، كانت الخدمة تتحقق من صحة الطلبات وترفض غير المطابق منها، لكنها كانت تعيد بعض البيانات المقدمة ضمن استجابة الخطأ.
وأتاح هذا السلوك للباحثين تطوير طريقة لتجاوز القيود المفروضة على تشغيل التعليمات البرمجية، ضمن سلسلة من الثغرات التي استُخدمت للوصول إلى بيانات الحساب.
OpenAI تصلح الثغرة وتصنفها عالية الخطورة
أصلحت شركة OpenAI الثغرة في 26 أكتوبر 2026، وفقاً لما أورده التقرير الأمني، وصنفتها ضمن الفئة P1، التي تشير إلى مشكلة أمنية تستدعي معالجة عاجلة.
وتوضح نتائج الاختبارات أهمية تأمين التفاعل بين المكونات البرمجية المختلفة داخل تطبيقات الذكاء الاصطناعي، خصوصاً عندما تسمح هذه التطبيقات بعرض محتوى ينشئه المستخدمون أو يشاركونه مع الآخرين.
ولا يقدم التقرير المذكور دليلاً على تعرض جميع حسابات ChatGPT للاختراق، كما أن إثبات نجاح الهجوم في بيئة اختبارية لا يعني بالضرورة وقوع استغلال واسع النطاق.
ماذا تعني الثغرة لمستخدمي ChatGPT؟
تسلط الواقعة الضوء على المخاطر المحتملة المرتبطة بروابط مشاركة المحتوى، حتى عندما تكون مستضافة على نطاق رسمي وموثوق.
كما تؤكد أهمية التحديثات الأمنية المستمرة ومراجعة صلاحيات المكونات البرمجية التي تتعامل مع بيانات المستخدمين.
وفي ظل الاعتماد المتزايد على أدوات الذكاء الاصطناعي في الأعمال والتعليم والأنشطة اليومية، تظل حماية المحادثات والمعلومات الشخصية من أبرز متطلبات الأمن الرقمي.
وتبرز هذه الثغرة تحدياً أساسياً أمام مطوري منصات الذكاء الاصطناعي، يتمثل في ضمان عدم تحول الخصائص التفاعلية ومزايا مشاركة المحتوى إلى وسائل للوصول غير المصرح به إلى بيانات المستخدمين، حتى مع وجود طبقات متعددة من الحماية الأمنية.
طارق المصري كاتب مساهم في موقع تقارير، يغطي مجموعة متنوعة من الموضوعات تشمل الأخبار والسياسة والأعمال والتكنولوجيا والرياضة والترفيه وأسلوب الحياة. يركز على تقديم تغطية واضحة ودقيقة ومعلومات مفيدة حول الشؤون الجارية، مع إبراز القصص والتطورات ذات الصلة التي تهم القراء وتساعدهم على متابعة المستجدات بوعي وثقة.