Check Point تكشف ثغرة تتجاوز وضع Lockdown في ChatGPT، وOpenAI أصلحتها

من فريق GetNews · تحرير سام كالدر

الثغرة كانت في معاينة HTML داخل الشيفرة، وأصلحتها OpenAI على خوادمها في 18 سبتمبر.

18 سبتمبرتاريخ إصلاح OpenAI

فحص الضجة

ضجة3

أثر3

على قدر الضجة

الضجة تناسب حجم التغيير الحقيقي.

رأينا التحريري، بناء على المصادر أدناه. كيف نقيم

لماذا يهمك

لا يلزمك فعل شيء، فالإصلاح تم من جهة OpenAI، لكن الخبر يذكر بأن الإعدادات الأمنية تحتاج اختبارا.

لمعظم الناس

تابع: الإصلاح تم ولا شيء مطلوب منك.

نشرت Check Point Research تقريرها في 5 نوفمبر.
وضع Lockdown خيار اختياري يمنع تسرب البيانات عبر حقن الأوامر.
السبب معاينة HTML أضيفت لكتل الشيفرة في فبراير 2026، وفيها نافذة منبثقة لا يغطيها الوضع.
في المتصفح كان على الضحية النقر على المعاينة، وفي تطبيق ChatGPT Classic لسطح المكتب لا يلزم نقر.
أصلحت OpenAI الثغرة في 18 سبتمبر وأكدت Check Point أن الأسلوب لم يعد يعمل، والإصلاح من جهة الخادم.

تابعلا إجراء مطلوب منك.

ينقله موقع موثوق واحد. لم يتأكد بعد. افتح المصادر وتحقق منا.

كتبناه بمساعدة أدوات الذكاء الاصطناعي، وراجعناه على المصادر أعلاه. كيف نعمل

لاحظت خطأ؟ أخبرنا وسنصححه.