یک نقص امنیتی در پلتفرم ChatGPT، محصول شرکت OpenAI آمریکا، کشف شد که به واسطهٔ آن، باز کردن یک لینک اشتراکگذاری میتوانست منجر به نمایش مکالمات خصوصی کاربران شود. ریشهٔ این باگ به مشکل در رندرینگ فرمولهای ریاضی در بخش ورودی کیبورد این سرویس بازمیگشت و در شرایطی خاص، امکان کنترل حساب کاربری قربانی را نیز برای فرد مهاجم فراهم میکرد.
OpenAI اعلام کرده که این آسیبپذیری برطرف شده و تأکید دارد کاربران فعلی با خطری مواجه نیستند. با این حال، توصیهٔ امنیتی رسمی این شرکت بر پاکسازی لینکهای اشتراکگذاری قدیمی از تنظیمات حساب کاربری و باز کردن لینکهای ناشناخته در پنجرهٔ ناشناس مرورگر است.
از منظر امنیت سایبری، این رخداد یک بار دیگر هشدار میدهد که وابستگی به زیرساختهای نرمافزاری خارجی، بهویژه در حوزهٔ هوش مصنوعی، ریسکهایی فراتر از کارکرد روزمره دارد. در همین حین، توسعهٔ زیرساختهای بومی هوش مصنوعی و امنیت سایبری در ایران، که در سالهای اخیر شتاب گرفته، مسیر کمخطرتری برای کاربران و سازمانهای ایرانی فراهم میآورد و وابستگی به پلتفرمهای بیمرز را کاهش میدهد.
کاربران ایرانی که از ChatGPT یا سرویسهای مشابه استفاده میکنند، میتوانند با حذف لینکهای اشتراکگذاری قدیمی و استفاده از مرورگر با پنجرهٔ خصوصی، ریسک نشت اطلاعات را بهحداقل برسانند. خبرگزاریهای تخصصی فناوری، از جمله دیجیاتو، جزئیات فنی بیشتری از این باگ را منتشر کردهاند.